PT-2026-22673
CVE-2026-0013
·
تاريخ النشر
2026-03-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PickActivity (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في الدالة
setupLayout في الملف PickActivity.java قد تسمح لمهاجم بتشغيل أي نشاط باعتباره تطبيق DocumentsUI. قد تؤدي هذه الحالة، المعروفة باسم «التفويض المربك»، إلى رفع مستوى الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾