PT-2022-24517 · Unknown · Soundrecorder

Publicado 2022-10-14 · Atualizado 2022-11-01 · CVE-2022-38669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

soundrecorder (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de uma verificação de permissão no serviço soundrecorder. Isso poderia potencialmente levar à elevação de privilégios no serviço de contatos e não requer nenhum privilégio de execução adicional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

ASB-A-244666286

ASB-A-244674480

CVE-2022-38669

U-1883755

Produtos afetados

Soundrecorder

Referências · 6

• https://source.android.com/security/bulletin/2022-11-01 · Nota
• https://unisoc.com/en_us/secy/announcementDetail/1575654905820020738 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-244666286 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-244674480 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-38669 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38669 · Nota de Segurança