CVE-2022-20473
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 8.9%
de la publicación al arma20 días
Publicada en NVD13 dic
1ª PoC+20d
probabilidad de explotación
8.9%top 5% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
In toLanguageTag of LocaleListCache.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-239267173
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · AndroidPoCs públicas encontradas — 2
githubgithub.com/Trinadh465/frameworks_minikin_AOSP10_r33-CVE-2022-20473★ 1githubgithub.com/Trinadh465/frameworks_minikin_AOSP10_r33_CVE-2022-20473★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.