PT-2026-45572 · Google · Android Framework
CVE-2026-0048
·
Publicado
2026-06-01
·
Atualizado
2026-07-22
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Android Framework (versões afetadas não especificadas)
Descrição
Uma falha em
WindowState.java permite um ataque de tapjacking ou sobreposição (overlay), no qual um usuário pode ser enganado para aprovar permissões. Este problema resulta de um controle de acesso inadequado e pode levar à escalada de privilégios locais sem a necessidade de privilégios de execução adicionais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android Framework