CVE-2022-48440 PUBLISHED

In Google Android bestehen mehrere Schwachstellen in den Komponenten Framework, System, ARM, Imagination Technologies, Unisoc, Widevine DRM, Qualcomm und Closed-Source. Die Fehler ermöglichen es einem Angreifer, seine Privilegien zu erweitern, Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Darüber hinaus bestehen mehrere nicht spezifizierte Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Das Ausnutzen dieser Schwachstellen erfordert eine Benutzeraktion, z. B. die Verwendung einer in böser Absicht erstellten App.

EPSS 0.03% · 8.0th percentile

Risk Scores

EPSS Score
0.03%
8.0th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 11
GoogleGoogle Android 13
GoogleGoogle Android 12L
GoogleGoogle Android 12

Timeline

References

Open in Interactive Console →