PT-2026-4704
CVE-2026-0024
·
تاريخ النشر
2026-01-25
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2026-0024
الوصف
قد يؤدي عدم التحقق من الأذونات في الدالة
isRedactionNeededForOpenViaContentResolver في الملف MediaProvider.java إلى الكشف عن موقع الملفات الوسائطية. وقد يؤدي ذلك إلى الكشف المحلي عن المعلومات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾