PT-2026-4698
CVE-2026-0017
·
تاريخ النشر
2026-01-25
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات السابقة للإصدار الذي تم إصلاحه (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي خطأ منطقي في الكود داخل الدالة
onChange في ملف BiometricService.java إلى تمكين ميزة إلغاء القفل باستخدام بصمة الإصبع. وقد يؤدي ذلك إلى تصعيد الامتيازات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾