PT-2026-92306 · Google · Android
CVE-2026-56879
·
Publicado
2026-09-15
·
Atualizado
2026-09-16
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um problema de corrupção de memória existe na função
gmc mb msg handler dentro de gmc mba.c causado por um confused deputy. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação para a qual não está autorizada. Esta falha pode permitir a escalação de privilégios local, exigindo privilégios de execução de Sistema para a exploração, e não requer interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android