PT-2022-14502 · Google · Android

CVE-2022-20278 · Publicado 2022-08-11 · Atualizado 2022-08-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android: Android-13

Descrição

O problema está relacionado à filtragem insuficiente de registros no aplicativo Contas, permitindo que informações confidenciais sejam gravadas no registro do sistema. Isso pode levar à divulgação de informações localmente, exigindo privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Recomendações

Para a versão Android-13, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-20278

Produtos afetados

Android

Referências · 4

• https://t.me/cibsecurity/48052 · Publicação no Telegram
• https://source.android.com/security/bulletin/android-13 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20278 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20278 · Nota de Segurança