مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
8.4
CVE-2026-58986تحقق من التصحيح

في notifyPictureProfileHandleSelection ضمن MediaQualityService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في notifyPictureProfileHandleSelection ضمن MediaQualityService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات. قد يؤدي هذا إلى تصعيد الصلاحيات محلياً دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب استغلال الثغرة أي تفاعل من المستخدم.

المعالجة

المراجع

Esc