Podatność CVE-2022-20117
Publikacja: 2022-05-10

Opis:
In (TBD) of (TBD), there is a possible way to decrypt local data encrypted by the GSC due to improperly used crypto. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-217475903References: N/A

Typ:

CWE-327

 (Use of a Broken or Risky Cryptographic Algorithm)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Google -> Android 

 Referencje:
https://source.android.com/security/bulletin/pixel/2022-05-01
Copyright 2024, cxsecurity.com

 

Back to Top