CVE-2026-0061
ŚrednieCVSS 5.9Streszczenie
W wielu funkcjach pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia z powodu ataku tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień bez interakcji użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo warto przeprowadzić audyt uprawnień aplikacji w celu zminimalizowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of WindowState.java, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.