PT-2022-14756 · Google · Android
CVE-2022-20543
·
Publicado
2022-12-16
·
Atualizado
2023-08-08
CVSS v3.1
2.3
Baixa
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-13
Descrição
O problema está relacionado a um possível ciclo de travamento da tela devido a uma validação inadequada de entradas, o que poderia levar a uma negação de serviço local. São necessários privilégios de execução do sistema para a exploração, e não é necessária a interação do usuário.
Recomendações
Para a versão Android-13, considere restringir os privilégios de execução do sistema para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android