PT-2026-45580 · Google · Android
CVE-2026-0061
·
Publicado
2026-06-01
·
Atualizado
2026-07-22
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Android (versões afetadas não especificadas)
Descrição
Uma falha de controle de acesso existe em múltiplas funções do
WindowState.java no componente Framework. Este problema permite um ataque de tapjacking ou sobreposição (overlay), no qual um usuário é enganado para aceitar uma permissão. Tal ataque pode levar à escalada de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Privilege Management
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android