CVE-2022-33255 PUBLISHED

In Google Android existieren mehrere Schwachstellen in den Komponenten Framework, System, Google Play und Kernel. Ein Angreifer kann dadurch Code ausführen, seine Privilegien erweitern, vertrauliche Informationen offenlegen und einen Denial of Service Zustand herbeiführen. Weiterhin bestehen mehrere nicht näher beschriebene Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Dies betrifft in Android genutzte Komponenten der Hersteller Imagination Technologies, MediaTek, Unisoc und Qualcomm. Zur Ausnutzung dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer bösartig gestalteten App erforderlich.

EPSS 0.30% · 53.0th percentile

Risk Scores

EPSS Score
0.30%
53.0th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 12
GoogleGoogle Android 13
GoogleGoogle Android 10
GoogleGoogle Android 11
GoogleGoogle Android 12L

Timeline

References

Open in Interactive Console →