CVE-2022-20466
Açıklama
NotificationShadeWindowControllerImpl.java dosyasının applyKeyguardFlags fonksiyonunda, güvensiz bir varsayılan değer nedeniyle kullanıcının şifresinin ikincil bir ekranda gözlemlenmesine olanak tanıyan olası bir yol bulunmaktadır. Bu durum, herhangi bir ek yürütme yetkisi gerektirmeden yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimi gereklidir. Ürün: Android Versiyonlar: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-179725730
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 10.0, 11.0, 12.0, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.