PT-2026-135806
CVE-2026-58930
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
An unprivileged application can exploit a lack of package/signature validation in SystemUI's
RemoteQCController when resolving a hardcoded content:// URI. This allows the attacker to squat on a specific authority if the legitimate package is absent, inject spoofed UI elements into the trusted SystemUI Quick Controls panel, and gain a Background Activity Launch (BAL) grant from SystemUI when the user interacts with the spoofed element. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾