PT-2025-36014 · Unknown · Contentprotectiontogglepreferencecontroller.Java

CVE-2025-26435

·

Publicado

2025-05-01

·

Atualizado

2025-09-29

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ContentProtectionTogglePreferenceController.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função updateState dentro de ContentProtectionTogglePreferenceController.java pode permitir que um usuário secundário desative a configuração de verificação de aplicativos enganosos configurada pelo usuário primário. Isso poderia resultar em escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

ASB-A-337774836
CVE-2025-26435

Produtos afetados

Contentprotectiontogglepreferencecontroller.Java