PT-2026-92335 · Google · Android
CVE-2026-56985
·
Publicado
2026-09-15
·
Atualizado
2026-09-27
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um problema de confusão de tipos existe em múltiplos arquivos, permitindo que um invasor obtenha assinaturas. Essa falha possibilita a escalação de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário. A confusão de tipos ocorre quando um programa aloca um recurso como um tipo, mas o acessa como outro, podendo levar à corrupção de memória ou acesso não autorizado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android