PT-2026-135660
CVE-2025-26433
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يمكن استخدام هجوم tapjacking أو التراكب لخداع المستخدم للموافقة على منح أذونات. قد تؤدي هذه المشكلة إلى تصعيد الامتيازات محليًا دون الحاجة إلى امتيازات تنفيذ إضافية، على الرغم من أن استغلالها يتطلب تفاعل المستخدم. الـ Tapjacking هي تقنية يقوم فيها تطبيق خبيث بوضع نافذة شفافة فوق تطبيق شرعي لاعتراض لمسات المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾