PT-2022-14820 · Google · Android

CVE-2022-20611

·

Publicado

2022-12-01

·

Atualizado

2022-12-15

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-13
Descrição
O problema está relacionado a uma falha de segurança na função deletePackageVersionedInternal do arquivo DeletePackageHelper.java. Essa falha, que permite contornar as restrições da operadora, pode levar à escalada de privilégios local sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-10 a Android-13, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

ASB-A-242996180
CVE-2022-20611

Produtos afetados

Android