مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-55262تحقق من التصحيح

في الدالة setNotificationListenerAccessGrantedForUserInternal ضمن الملف NotificationManagerService.java، يوجد احتمال لعدم تزامن السياسات بسبب التحقق غير السليم من المدخلات

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة setNotificationListenerAccessGrantedForUserInternal ضمن الملف NotificationManagerService.java، يوجد احتمال لعدم تزامن السياسات بسبب التحقق غير السليم من المدخلات. قد يؤدي ذلك إلى تصعيد الصلاحيات محلياً دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب استغلال الثغرة أي تفاعل من المستخدم.

المعالجة

المراجع

Esc