CVE-2022-20338
HierarchicalUri.readFrom में Uri.java में, अनुचित इनपुट सत्यापन के कारण एक दोषपूर्ण Uri ऑब्जेक्ट बनाने का संभावित तरीका है। इससे स्थानीय विशेषाधिकार वृद्धि हो सकती है, जो प्रक्रियाओं को URI को सही ढंग से सत्यापित करने से...
- प्रकाशित
- 11 अग॰ 2022
- अद्यतन
- 6 मार्च 2026
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 12.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HierarchicalUri.readFrom में Uri.java में, अनुचित इनपुट सत्यापन के कारण एक दोषपूर्ण Uri ऑब्जेक्ट बनाने का संभावित तरीका है। इससे स्थानीय विशेषाधिकार वृद्धि हो सकती है, जो प्रक्रियाओं को URI को सही ढंग से सत्यापित करने से रोकता है, और इसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं होती है। शोषण के लिए उपयोगकर्ता सहभागिता की आवश्यकता नहीं है।उत्पाद: Androidसंस्करण: Android-11 Android-12 Android-12LAndroid ID: A-171966843
स्रोत
# CVE-2022-20338 के लिए Android फ्रेमवर्क पैच Android OS में एक सुरक्षा भेद्यता को संबोधित करते हुए।
# CVE-2022-20338 के लिए Android फ्रेमवर्क पैच AOSP 10 में एक कमजोरी को संबोधित करते हुए, CVE-2022-20338 के लिए Android फ्रेमवर्क पैच। मोबाइल सुरक्षा के लिए स्रोत-स्तरीय समाधान प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।