CVE-2022-20499 PUBLISHED

In Google Android existieren mehrere Schwachstellen bezüglich der Komponenten Framework, System, Google Play System Updates, Kernel, MediaTek components, Unisoc components, Qualcomm components und Qualcomm closed-source components. Ein Angreifer kann dadurch seine Privilegien erweitern, vertrauliche Informationen offenlegen, Code ausführen und einen Denial-of-Service-Zustand verursachen. Darüber hinaus existieren mehrere nicht spezifizierte Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Betroffen sind die in Android verwendeten Komponenten der Hersteller MediaTek, Unisoc und Qualcomm. Das Ausnutzen dieser Schwachstellen erfordert eine Benutzeraktion, z. B. die Verwendung einer in böser Absicht erstellten App.

EPSS 0.04% · 11.0th percentile

Risk Scores

EPSS Score
0.04%
11.0th percentile

Affected Products

VendorProductVersions
SamsungSamsung Android
GoogleGoogle Android 12L
GoogleGoogle Android 10
GoogleGoogle Android 11
SUSESUSE Linux
GoogleGoogle Android 12
GoogleGoogle Android 13

Timeline

References

Open in Interactive Console →