PT-2025-36090 · Unknown · Accessibilitysettingsutils.Java

Publicado 2025-09-04 · Atualizado 2025-09-05 · CVE-2025-26439

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AccessibilitySettingsUtils.java (versões afetadas não especificadas)

Descrição Um erro de lógica na função getComponentName dentro de AccessibilitySettingsUtils.java pode permitir que um serviço Talkback malicioso seja ativado em vez do componente do sistema. Isso pode resultar em escalada de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2025-26439

Produtos afetados

Accessibilitysettingsutils.Java

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-26439 · Aviso do Fabricante
• https://source.android.com/security/bulletin/wear/2025-05-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26439 · Nota de Segurança
• https://t.me/CVEtracker/31735 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1963827275507646673 · Publicação no Twitter