مستغلة: 178
الأحدثCVE-2026-121606 — ثغرة حرجة في Qihoo 360 D621-2
VulnFeed.org
AREN
8.4
CVE-2026-28597تحقق من التصحيح

في الدالة writeGrantedUriPermissions ضمن الملف UriGrantsManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب التحقق غير السليم من المدخلات

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة writeGrantedUriPermissions ضمن الملف UriGrantsManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب التحقق غير السليم من المدخلات. قد يؤدي ذلك إلى تصعيد الصلاحيات محلياً دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب استغلال الثغرة أي تفاعل من المستخدم.

المعالجة

المراجع

Esc