مستغلة: 178
الأحدثCVE-2026-92189 — ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases
VulnFeed.org
AREN
8.4
CVE-2026-58934تحقق من التصحيح

في الدالة prepareWindowToDisplayDuringRelayout ضمن الملف WindowState.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرة

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة prepareWindowToDisplayDuringRelayout ضمن الملف WindowState.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرة. قد يؤدي ذلك إلى تصعيد للصلاحيات محليًا دون الحاجة لصلاحيات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من المستخدم.

المعالجة

المراجع

Esc