PT-2026-135762
CVE-2026-58994
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Android (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة لتجاوز الصلاحيات في وظائف متعددة ضمن
NfcService.java بسبب فقدان التحقق من الصلاحيات. قد يؤدي ذلك إلى تصعيد الامتيازات محلياً دون الحاجة إلى صلاحيات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾