PT-2026-4699 · Google · Android Framework

Publicado 2026-01-25 · Atualizado 2026-06-01 · CVE-2026-0018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Android Framework (versões afetadas não especificadas)

Description A validação inadequada de entrada em múltiplas funções de AccessibilityManagerService.java pode levar a uma negação de serviço local persistente. Este problema não requer privilégios de execução adicionais ou interação do usuário para ser explorado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-07658

CVE-2026-0018

Produtos afetados

Android Framework

Referências · 5

• https://bdu.fstec.ru/vul/2026-07658 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2026/2026-06-01?hl=ru · Nota
• https://twitter.com/GrapheneOS/status/2015510661019644403 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0018 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2026/2026-06-01 · Aviso do Fabricante