CVE-2022-20142

उच्चप्रकाशित

GeofenceHardwareRequestParcelable.java में createFromParcel में खोजा गया भेद्यता सारांश createFromParcel of GeofenceHardwareRequestParcelable.java में, parcel mismatch के...

प्रकाशित: 15 जून 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: google_android
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 12.7%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# GeofenceHardwareRequestParcelable.java में createFromParcel में खोजा गया भेद्यता सारांश createFromParcel of GeofenceHardwareRequestParcelable.java में, parcel mismatch के कारण संभावित arbitrary code execution मौजूद है। यह स्थानीय विशेषाधिकार वृद्धि (local escalation of privilege) का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है। **उत्पाद:** Android **संस्करण:** Android-10, Android-11, Android-12, Android-12L **Android ID:** A-216631962

स्रोत

frameworks_base_AOSP10_r33_CVE-2022-20142PoC
frameworks_base_AOSP10_r33_CVE-2022-20142पैच
AOSP 10 r33 के लिए Android फ्रेमवर्क बेस रिपॉजिटरी, जिसमें CVE-2022-20142 का फिक्स शामिल है, जो Android फ्रेमवर्क में एक विशेषाधिकार वृद्धि (privilege escalation) भेद्यता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

frameworks_base_AOSP10_r33_CVE-2022-20142PoC

frameworks_base_AOSP10_r33_CVE-2022-20142पैच

AOSP 10 r33 के लिए Android फ्रेमवर्क बेस रिपॉजिटरी, जिसमें CVE-2022-20142 का फिक्स शामिल है, जो Android फ्रेमवर्क में एक विशेषाधिकार वृद्धि (privilege escalation) भेद्यता है।

जिम्मेदारीपूर्ण उपयोग