5.5

CVE-2022-20051

In ims service, there is a possible unexpected application behavior due to incorrect privilege assignment. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS06219127; Issue ID: ALPS06219127.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
GoogleAndroid Version11.0
   MediatekMt6731 Version-
   MediatekMt6732 Version-
   MediatekMt6735 Version-
   MediatekMt6737 Version-
   MediatekMt6739 Version-
   MediatekMt6750 Version-
   MediatekMt6750s Version-
   MediatekMt6752 Version-
   MediatekMt6753 Version-
   MediatekMt6755 Version-
   MediatekMt6755s Version-
   MediatekMt6757 Version-
   MediatekMt6757c Version-
   MediatekMt6757cd Version-
   MediatekMt6757ch Version-
   MediatekMt6758 Version-
   MediatekMt6761 Version-
   MediatekMt6762 Version-
   MediatekMt6763 Version-
   MediatekMt6765 Version-
   MediatekMt6768 Version-
   MediatekMt6769 Version-
   MediatekMt6771 Version-
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6795 Version-
   MediatekMt6797 Version-
   MediatekMt6799 Version-
   MediatekMt6833 Version-
   MediatekMt6853 Version-
   MediatekMt6853t Version-
   MediatekMt6873 Version-
   MediatekMt6875 Version-
   MediatekMt6877 Version-
   MediatekMt6880 Version-
   MediatekMt6883 Version-
   MediatekMt6885 Version-
   MediatekMt6889 Version-
   MediatekMt6890 Version-
   MediatekMt6891 Version-
   MediatekMt6893 Version-
   MediatekMt8167 Version-
   MediatekMt8168 Version-
   MediatekMt8173 Version-
   MediatekMt8183 Version-
   MediatekMt8185 Version-
   MediatekMt8321 Version-
   MediatekMt8362a Version-
   MediatekMt8365 Version-
   MediatekMt8385 Version-
   MediatekMt8666 Version-
   MediatekMt8667 Version-
   MediatekMt8675 Version-
   MediatekMt8765 Version-
   MediatekMt8766 Version-
   MediatekMt8768 Version-
   MediatekMt8786 Version-
   MediatekMt8788 Version-
   MediatekMt8789 Version-
   MediatekMt8791 Version-
   MediatekMt8797 Version-
GoogleAndroid Version12.0
   MediatekMt6731 Version-
   MediatekMt6732 Version-
   MediatekMt6735 Version-
   MediatekMt6737 Version-
   MediatekMt6739 Version-
   MediatekMt6750 Version-
   MediatekMt6750s Version-
   MediatekMt6752 Version-
   MediatekMt6753 Version-
   MediatekMt6755 Version-
   MediatekMt6755s Version-
   MediatekMt6757 Version-
   MediatekMt6757c Version-
   MediatekMt6757cd Version-
   MediatekMt6757ch Version-
   MediatekMt6758 Version-
   MediatekMt6761 Version-
   MediatekMt6762 Version-
   MediatekMt6763 Version-
   MediatekMt6765 Version-
   MediatekMt6768 Version-
   MediatekMt6769 Version-
   MediatekMt6771 Version-
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6795 Version-
   MediatekMt6797 Version-
   MediatekMt6799 Version-
   MediatekMt6833 Version-
   MediatekMt6853 Version-
   MediatekMt6853t Version-
   MediatekMt6873 Version-
   MediatekMt6875 Version-
   MediatekMt6877 Version-
   MediatekMt6880 Version-
   MediatekMt6883 Version-
   MediatekMt6885 Version-
   MediatekMt6889 Version-
   MediatekMt6890 Version-
   MediatekMt6891 Version-
   MediatekMt6893 Version-
   MediatekMt8167 Version-
   MediatekMt8168 Version-
   MediatekMt8173 Version-
   MediatekMt8183 Version-
   MediatekMt8185 Version-
   MediatekMt8321 Version-
   MediatekMt8362a Version-
   MediatekMt8365 Version-
   MediatekMt8385 Version-
   MediatekMt8666 Version-
   MediatekMt8667 Version-
   MediatekMt8675 Version-
   MediatekMt8765 Version-
   MediatekMt8766 Version-
   MediatekMt8768 Version-
   MediatekMt8786 Version-
   MediatekMt8788 Version-
   MediatekMt8789 Version-
   MediatekMt8791 Version-
   MediatekMt8797 Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.01% 0.011
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.5 1.8 3.6
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd@nist.gov 2.1 3.9 2.9
AV:L/AC:L/Au:N/C:N/I:N/A:P
CWE-269 Improper Privilege Management

The product does not properly assign, modify, track, or check privileges for an actor, creating an unintended sphere of control for that actor.