PT-2022-14455 · Google · Android

CVE-2022-20230 · Publicado 2022-07-01 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-12L

Descrição

O problema está relacionado à validação inadequada de entradas na função choosePrivateKeyAlias do arquivo KeyChain.java, o que pode levar à divulgação de informações locais. É necessária a interação do usuário para a exploração, e não são necessários privilégios de execução adicionais.

Recomendações

Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

ASB-A-221859869

CVE-2022-20230

Produtos afetados

Android

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-20230 · Nota de Segurança
• https://source.android.com/security/bulletin/2022-07-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-221859869 · Aviso do Fabricante
• https://t.me/cibsecurity/46179 · Publicação no Telegram
• https://android.googlesource.com/platform/packages/apps/KeyChain/+/2184df9eef9ad67630d3540cb97e70ec61e8f65c · Nota
• https://t.me/cvenotify/33009 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20230 · Aviso do Fabricante