一、 漏洞 CVE-2022-20493 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在条件.java中，由于输入验证不正确，有可能存在一种方式，允许授予通知访问权限。这可能导致权限 local 升级，而无需额外执行权限。为了利用此漏洞，需要进行用户交互。产品： Android 版本： Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-242846316
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Condition of Condition.java, there is a possible way to grant notification access due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242846316
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Google Android 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android 存在安全漏洞，攻击者利用该漏洞权限升级，无需额外的执行特权。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-20493 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/Trinadh465/frameworks_base_CVE-2022-20493 POC详情
三、漏洞 CVE-2022-20493 的情报信息