CVE-2022-22292

Les appareils Android exécutant des versions antérieures au correctif de sécurité de février 2022 sont concernés via le composant Telecom. Une application malveillante installée sur l'appareil peut exploiter un récepteur non protégé pour lancer des activités arbitraires, permettant potentiellement à l'attaquant de voler des données sensibles ou de modifier les paramètres du système. Cela nécessite que l'attaquant ait déjà installé une application sur l'appareil, mais aucune autre interaction de l'utilisateur n'est requise pour déclencher l'attaque.