مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-58873تحقق من التصحيح

في وظيفة addDragDropListener الخاصة بـ WindowManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.

Google Android XRقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في وظيفة addDragDropListener الخاصة بـ WindowManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من المستخدم.

المعالجة

المراجع

Esc