CVE-2026-28631

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Description Na função buildMiniResolver() de IntentForwarderActivity.java, é possível ocorrer a ignorância de consentimento por meio de um ataque de tapjacking ou sobreposição (overlay). O tapjacking ocorre quando um aplicativo malicioso sobrepõe uma janela transparente sobre um aplicativo legítimo para enganar o usuário ou o sistema para realizar uma ação. Este problema pode levar à escalada de privilégios locais sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.