CVE-2026-57042

Nome do Software Vulnerável e Versões Afetadas Google Android (versões afetadas não especificadas)

Description Múltiplas funções em DreamPickerReceiver.kt estão suscetíveis a um bypass de permissão causado por um confused deputy. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação para a qual não tem autorização. Esta falha pode permitir a escalação local de privilégios, concedendo ao atacante privilégios de execução de Sistema sem a necessidade de interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.