PT-2022-14620 · Google · Android

CVE-2022-20394 · Publicado 2022-10-01 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-12L

Descrição

O problema está relacionado à ausência de uma verificação de permissão na função getInputMethodWindowVisibleHeight do arquivo InputMethodManagerService.java. Isso poderia permitir que um aplicativo determinasse quando outro aplicativo está exibindo um Editor de Método de Entrada (IME), levando potencialmente à divulgação de informações locais. Não são necessários privilégios de execução adicionais, mas é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-10 a Android-12L, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

ASB-A-204906124

CVE-2022-20394

Produtos afetados

Android

Referências · 5

• https://source.android.com/security/bulletin/2022-10-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-204906124 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/9df1f523f1193a653df37d27cfc1b91179b5204f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20394 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20394 · Aviso do Fabricante