CVE-2026-28630

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Na função onCreate de ContactsPickerActivity.kt, um ataque de tapjacking ou sobreposição pode criar uma interface de usuário enganosa. Este problema permite a divulgação local de informações sem a necessidade de privilégios de execução adicionais ou interação do usuário. Tapjacking é uma técnica onde um aplicativo malicioso sobrepõe uma janela transparente sobre um aplicativo legítimo para enganar o usuário, fazendo-o realizar ações que não pretendia.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.