PT-2025-36017

CVE-2025-26442

·

Publicado

2025-05-01

·

Atualizado

2025-09-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto. (versões afetadas não especificadas)
Descrição Um erro de lógica no código dentro de onCreate de NotificationAccessConfirmationActivity.java pode resultar na divulgação de informações locais. A exploração não requer interação do usuário nem privilégios elevados. O problema diz respeito a uma verificação incorreta de filtros de intent no NLS.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2025-26442
ASB-A-386216637
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com