CVE-2020-0114
Em onCreateSliceProvider de KeyguardSliceProvider.java, existe um possível confused deputy devido a um erro de PendingIntent. Isso pode levar à escalada...
- Publicado
- 10 de jun. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- google_android
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 23,8%
- Data do modelo
- 16 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Em onCreateSliceProvider de KeyguardSliceProvider.java, existe um possível confused deputy devido a um erro de PendingIntent. Isso pode levar à escalada local de privilégios que permite ações executadas como System UI, sem necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para exploração.Produto: AndroidVersões: Android-10ID Android: A-147606347
Fontes
Android SystemUI exploração de escalada de privilégio para CVE-2020-0114, demonstrando uma superfície de ataque de função de chamada oculta com código de prova de conceito.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.