مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-59016تحقق من التصحيح

في الدالة sendAnomalyProfile من الملف ProfilingService.java، توجد مشكلة اجتياز مسار محتملة بسبب اجتياز المسار.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة sendAnomalyProfile من الملف ProfilingService.java، توجد مشكلة اجتياز مسار محتملة بسبب اجتياز المسار. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم لتنفيذ الاستغلال.

المعالجة

المراجع

Esc