VDB

CVE-2022-20580

CVE-2022-20580 PUBLISHED

Es existieren mehrere Schwachstellen in Google Android. Die Fehler bestehen in den Komponenten Framework, Media Framework, System, Google Play System Updates, Kernel, Imagination Technologies, MediaTek, Unisoc, Qualcomm, Qualcomm closed-source und Pixel. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.04% · 11.8th percentile

Risk Scores

EPSS Score
0.04%
11.8th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 12
GoogleGoogle Android 11
GoogleGoogle Android 13
SUSESUSE Linux
GoogleGoogle Android 10
GoogleGoogle Android 12L

Timeline

  • Dec 5, 2022 CVE Published
  • Dec 16, 2022 PoC Published
  • Dec 17, 2022 EPSS Score
  • Dec 22, 2022 EPSS Score
  • Jan 27, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Mar 9, 2023 EPSS Score
  • Apr 10, 2023 CVE Updated
  • Apr 19, 2023 EPSS Score
  • May 31, 2023 EPSS Score
  • Jul 11, 2023 EPSS Score
  • Oct 1, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›