PT-2022-19876 · Unknown · Music Service

CVE-2022-2985 · Publicado 2022-10-14 · Atualizado 2022-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

serviço de música (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de uma verificação de permissão no serviço de música, o que poderia levar à elevação de privilégios no serviço de contatos. Isso pode ocorrer sem a necessidade de quaisquer privilégios de execução adicionais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

ASB-A-244657985

CVE-2022-2985

U-1882490

Produtos afetados

Music Service

Referências · 5

• https://source.android.com/security/bulletin/2022-11-01 · Nota
• https://unisoc.com/en_us/secy/announcementDetail/1575654905820020738 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-244657985 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2985 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2985 · Aviso do Fabricante