PT-2022-25106 · Google · Android

Yousra Aafer · Publicado 2022-12-08 · Atualizado 2022-12-12 · CVE-2022-39912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Android anteriores à T(13)

Descrição

O problema está relacionado ao tratamento inadequado de permissões insuficientes na função setSecureFolderPolicy dentro do PersonaManagerService. Isso permite que invasores locais definam determinados valores de configuração na pasta Secure.

Recomendações

Para versões do Android anteriores à T(13), atualize para o Android T(13) ou posterior para resolver o problema.

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

CWE-280

Identificadores relacionados

CVE-2022-39912

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-39912 · Aviso do Fabricante
• https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=12 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39912 · Nota de Segurança
• https://t.me/cvenotify/39438 · Publicação no Telegram