PT-2026-22673

CVE-2026-0013

·

Publicado

2026-03-01

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas PickActivity (versões afetadas não especificadas)
Descrição Uma vulnerabilidade existe na função setupLayout no arquivo PickActivity.java que pode permitir que um atacante inicie qualquer atividade como um aplicativo DocumentsUI. Essa condição, conhecida como delegado confuso, pode resultar em elevação de privilégios local sem exigir privilégios adicionais de execução ou interação do usuário.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-441: Unintended Proxy or Intermediary (\'Confused Deputy\')
Identificadores relacionados
CVE-2026-0013
ASB-A-447135012
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com