CVE-2026-28577

Nome do Software Vulnerável e Versões Afetadas WindowManagerService (versões afetadas não especificadas)

Descrição Existe um problema de tapjacking na função addWindow() do WindowManagerService.java, onde um ataque de tapjacking ou sobreposição (overlay)—uma técnica na qual um aplicativo malicioso sobrepõe uma janela transparente ou enganosa sobre uma legítima para enganar o usuário ou o sistema—poderia ocorrer. Isso pode levar a uma escalação de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.