PT-2026-4699 · Google · Android Framework

CVE-2026-0018 · Publicado 2026-01-25 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Android Framework (versões afetadas não especificadas)

Description Múltiplas funções em AccessibilityManagerService.java apresentam validação de entrada incorreta. Esta falha permite que um invasor local cause uma negação de serviço persistente sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-07658

CVE-2026-0018

Produtos afetados

Android Framework

Referências · 6

• https://source.android.com/docs/security/bulletin/2026/2026-06-01?hl=ru · Nota
• https://t.me/cveNotify/211674 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07658 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-0018 · Nota de Segurança
• https://twitter.com/GrapheneOS/status/2015510661019644403 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/2026/2026-06-01 · Aviso do Fabricante