PT-2025-36014
CVE-2025-26435
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ContentProtectionTogglePreferenceController.java (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي خطأ منطقي في الدالة
updateState داخل ملف ContentProtectionTogglePreferenceController.java إلى تمكين مستخدم ثانوي من تعطيل إعداد التحقق من التطبيقات الخادعة الذي قام المستخدم الأساسي بتكوينه. وقد يؤدي ذلك إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾