CVE-2022-20364
- EPSS 0.02%
- Veröffentlicht 14.09.2022 16:15:10
- Zuletzt bearbeitet 21.11.2024 06:42:39
In sysmmu_unmap of TBD, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: A...
CVE-2021-0943
- EPSS 0.02%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 21.11.2024 05:43:17
In MMU_MapPages of TBD, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product...
CVE-2022-20385
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 21.11.2024 06:42:43
a function called 'nla_parse', do not check the len of para, it will check nla_type (which can be controlled by userspace) with 'maxtype' (in this case, it is GSCAN_MAX), then it access polciy array 'policy[type]', which OOB access happens.Product: A...
CVE-2022-20386
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 21.11.2024 06:42:43
Summary:Product: AndroidVersions: Android SoCAndroid ID: A-238227328
CVE-2022-20387
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 21.11.2024 06:42:43
Summary:Product: AndroidVersions: Android SoCAndroid ID: A-238227324
CVE-2022-20388
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 05.06.2025 19:15:21
Summary:Product: AndroidVersions: Android SoCAndroid ID: A-238227323
CVE-2022-20389
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 05.06.2025 19:15:22
Summary:Product: AndroidVersions: Android SoCAndroid ID: A-238257004
CVE-2022-20390
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 21.11.2024 06:42:43
Summary:Product: AndroidVersions: Android SoCAndroid ID: A-238257002
CVE-2022-20391
- EPSS 0.19%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 21.11.2024 06:42:43
Summary:Product: AndroidVersions: Android SoCAndroid ID: A-238257000
CVE-2022-20392
- EPSS 0.03%
- Veröffentlicht 13.09.2022 20:15:09
- Zuletzt bearbeitet 05.06.2025 19:15:23
In declareDuplicatePermission of ParsedPermissionUtils.java, there is a possible way to obtain a dangerous permission without user consent due to improper input validation. This could lead to local escalation of privilege during app installation or u...