PT-2022-14702 · Google · Android

Publicado 2022-12-01 · Atualizado 2023-08-08 · CVE-2022-20485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-13

Descrição

O problema está relacionado a uma possível falha na persistência das configurações de permissões devido ao esgotamento de recursos no NotificationChannel do arquivo NotificationChannel.java. Isso poderia levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-10 a Android-13, atualize para uma versão que inclua a correção para o problema, conforme descrito no boletim de segurança do Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ASB-A-242702935

CVE-2022-20485

Produtos afetados

Android

Referências · 10

• https://android.googlesource.com/platform/frameworks/base/+/3850857cb0e7f26702d5bd601731d7290390fa3b · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-20485 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-12-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20485 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-20485 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20485 · Aviso do Fabricante
• https://t.me/cvenotify/39752 · Publicação no Telegram
• https://android.googlesource.com/platform/frameworks/base/+/6f02c07176d0fa4d6985c8f2200ccf49a1657d1c · Nota
• https://ubuntu.com/security/CVE-2022-20485 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-242702935 · Aviso do Fabricante