PT-2026-45582 · Google · Android

CVE-2026-0069 · Publicado 2026-06-01 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Um problema de exaustão de recursos existe na função verifySignature() do arquivo ApkChecksums.java dentro do componente Framework. Esta falha permite que um invasor local cause a falha do sistema, resultando em uma negação de serviço sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-07657

CVE-2026-0069

Produtos afetados

Android

Referências · 4

• https://source.android.com/docs/security/bulletin/2026/2026-06-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0069 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2026/2026-06-01?hl=ru · Nota
• https://bdu.fstec.ru/vul/2026-07657 · Nota de Segurança