مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
8.4
CVE-2026-49931تحقق من التصحيح

في الدالة onActivityResult ضمن مواقع متعددة، هناك إمكانية لتسريب جهات الاتصال من ملف شخصي محمي بسبب مشكلة Confused Deputy.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة onActivityResult ضمن مواقع متعددة، هناك إمكانية لتسريب جهات الاتصال من ملف شخصي محمي بسبب مشكلة Confused Deputy. قد يؤدي ذلك إلى تصعيد الصلاحيات محليًا دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc