CVE-2022-20007: في startActivityForAttachedApplicationIfNeeded من RootWindowContainer.java، توجد طريقة محتملة لفرض تراكب (overlay) فوق تطبيق يعتقد أنه لا يزال في المقدمة... | Kitploit

CVE-2022-20007

عاليتم النشر

في startActivityForAttachedApplicationIfNeeded من RootWindowContainer.java، توجد طريقة محتملة لفرض تراكب (overlay) فوق تطبيق يعتقد أنه لا يزال في المقدمة...

تم النشر: 10‏/05‏/2022
محدث: 03‏/08‏/2024
تخصيص CNA: google_android
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

7.0/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 10.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في startActivityForAttachedApplicationIfNeeded من RootWindowContainer.java، توجد طريقة محتملة لفرض تراكب (overlay) فوق تطبيق يعتقد أنه لا يزال في المقدمة بينما ليس كذلك، بسبب حالة تسابق (race condition). قد يؤدي ذلك إلى تصعيد امتيازات محلي دون الحاجة إلى امتيازات تنفيذ إضافية. يلزم تفاعل المستخدم لاستغلال الثغرة. المنتج: إصدارات أندرويد: Android-10 Android-11 Android-12 Android-12L معرّف أندرويد: A-211481342

المصادر

frameworks_base_AOSP10_r33_CVE-2022-20007PoC
استغلال إثبات المفهوم لـ CVE-2022-20007 يستهدف قاعدة إطار Android 10 (AOSP r33)، يظهر ثغرة تصعيد الامتيازات المحلية في نظام Android.
frameworks_base_AOSP10_r33_CVE-2022-20007التصحيح
تصحيح إطار عمل أندرويد لـ CVE-2022-20007، يعالج ثغرة أمنية في AOSP 10. يوفر تغييرات في الكود المصدري للتخفيف من المشكلة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.