CVE-2026-0046
ŚrednieCVSS 6.2Streszczenie
W klasie InputInterceptor w pliku Letterbox.java istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia w wyniku ataku tapjacking/overlay. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący może wykorzystać tę podatność bez interakcji ze strony użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również przeprowadzić audyt uprawnień aplikacji, aby zminimalizować potencjalne zagrożenia.
Oryginalny opis (angielski, źródło NVD)
In InputInterceptor of Letterbox.java, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.