PT-2025-36011 · Unknown · Appopsservice.Java

CVE-2025-26429

·

Publicado

2025-05-01

·

Atualizado

2025-09-04

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas AppOpsService.java (versões afetadas não especificadas)
Descrição A função collectOps em AppOpsService.java está suscetível a uma condição de negação de serviço devido à validação de entrada inadequada. Isso pode resultar em uma negação de serviço local sem exigir privilégios adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400CWE-20

Identificadores relacionados

ASB-A-372678095
CVE-2025-26429

Produtos afetados

Appopsservice.Java