PT-2022-16986 · Google · Android

Publicado 2022-02-11 · Atualizado 2022-02-22 · CVE-2022-24925

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Android anteriores à S(12)

Descrição

O problema está relacionado à validação inadequada de entradas no SettingsProvider, permitindo que invasores com privilégios provoquem um ataque de negação de serviço permanente nos dispositivos da vítima.

Recomendações

Para versões do Android anteriores ao S(12), atualize para o Android S(12) ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-24925

Produtos afetados

Android

Referências · 3

• https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24925 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24925 · Nota de Segurança