Vulnetix
Try Vulnetix Request Demo
CVE-2022-40508 PUBLISHED CVSS 9.300000190734863 CRITICAL

Mehrere Schwachstellen bestehen in Google Android in Framework, System, Google Play System Updates, Kernel, Kernel-Komponenten, Kernel LTs, ARM-Komponenten, Imagination Technologies, MediaTek-Komponenten, Unisoc-Komponenten, Qualcomm-Komponenten und Qualcomm Closed-Source-Komponenten und Pixel. Dies ermöglicht es einem Angreifer, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Darüber hinaus bestehen mehrere nicht spezifizierte Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Betroffen sind in Android verwendete Komponenten der Hersteller Arm, Imagination Technologies, MediaTek, Unisoc und Qualcomm. Das Ausnutzen dieser Schwachstellen erfordert eine Benutzeraktion, z. B. die Verwendung einer in böser Absicht erstellten App.

EPSS 0.16% · 37.3th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.16%
37.3th percentile

Affected Products

VendorProductVersions
SamsungSamsung Android 11
OracleOracle Linux
GoogleGoogle Android 13
GoogleGoogle Android Pixel
SamsungSamsung Android 13
UbuntuUbuntu Linux
GoogleGoogle Android 12
GoogleGoogle Android 12L
SamsungSamsung Android
SamsungSamsung Android 12
GoogleGoogle Android 11

Timeline

References

Open in Interactive Console →