PT-2025-36014

CVE-2025-26435

·

Publicado

2025-05-01

·

Atualizado

2025-09-29

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ContentProtectionTogglePreferenceController.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função updateState dentro de ContentProtectionTogglePreferenceController.java pode permitir que um usuário secundário desative a configuração de verificação de aplicativos enganosos configurada pelo usuário primário. Isso poderia resultar em escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2025-26435
ASB-A-337774836
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com