FICHE CVE

CVE-2022-20477

Publiée le 2022-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils équipés d'Android 13 sont touchés par une erreur logique qui permet l'affichage de notifications masquées sur l'écran de verrouillage. Un attaquant disposant d'un accès local basique à l'appareil peut exploiter cette faille pour augmenter ses privilèges et accéder à des données sensibles sans aucune interaction de l'utilisateur. Étant donné que cela nécessite un accès local, l'attaque ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-783

Publiée2022-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In shouldHideNotification of KeyguardNotificationVisibilityProvider.kt, there is a possible way to show hidden notifications due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-241611867