PT-2025-36017 · Unknown · Notificationaccessconfirmationactivity.Java

Publicado 2025-05-01 · Atualizado 2025-09-29 · CVE-2025-26442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto. (versões afetadas não especificadas)

Descrição Um erro de lógica no código dentro de onCreate de NotificationAccessConfirmationActivity.java pode resultar na divulgação de informações locais. A exploração não requer interação do usuário nem privilégios elevados. O problema diz respeito a uma verificação incorreta de filtros de intent no NLS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ASB-A-386216637

CVE-2025-26442

Produtos afetados

Notificationaccessconfirmationactivity.Java

Referências · 8

• https://source.android.com/security/bulletin/2025-05-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-26442 · Aviso do Fabricante
• https://t.me/cveNotify/136891 · Publicação no Telegram
• https://t.me/cveNotify/134511 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-386216637 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/63f8849244d1817be2729f522a75424c219e9ecb · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-26442 · Nota de Segurança
• https://twitter.com/CVEnew/status/1963655964583657503 · Publicação no Twitter