PT-2026-45496 · Google · Android

Shengxin Xia · Publicado 2026-06-01 · Atualizado 2026-06-03 · CVE-2026-0072

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Uma verificação de permissão ausente existe na função addInputMethodListener() de com.android.server.inputmethod.InputMethodManagerService. Esta falha permite a escalada de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2026-0072

Produtos afetados

Android

Referências · 4

• https://source.android.com/docs/security/bulletin/xr/2026/2026-06-01 · Aviso do Fabricante
• https://t.me/cveNotify/165863 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-0072 · Nota de Segurança
• https://t.me/cveNotify/165625 · Publicação no Telegram