ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
في الدالة handlePackagePostInstall ضمن الملف InstallPackageHelper.java، توجد ثغرة محتملة لتجاوز وضع التأكيد المُحسّن (ECM) تسمح لتطبيق مُحمّل جانبيًا بتعديل مصدر الحزمة أثناء التحديث الذاتي بسبب خطأ منطقي في الشيفرة. قد يؤدي ذلك إلى تصعيد للصلاحيات محليًا مع توفر صلاحيات تنفيذ لدى المستخدم. لا يتطلب الاستغلال أي تفاعل من المستخدم.