PT-2026-4703 · Google · Android

Publicado 2026-01-25 · Atualizado 2026-06-11 · CVE-2026-0023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no componente PackageInstallerService.java, especificamente na função createSessionInternal. Este problema permite que um aplicativo potencialmente altere sua propriedade devido à falta de verificação adequada de permissões. A exploração bem-sucedida pode resultar em escalada de privilégios local sem exigir privilégios adicionais de execução ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Missing Authorization

Improper Privilege Management

Enumeração de Fraquezas

CWE-862

CWE-269

Identificadores relacionados

ASB-A-459461121

CVE-2026-0023

Produtos afetados

Android

Referências · 12

• https://twitter.com/TheHackerWire/status/2028837182426001840 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-0023 · Aviso do Fabricante
• https://t.me/cveNotify/153956 · Publicação no Telegram
• https://twitter.com/GrapheneOS/status/2015510661019644403 · Publicação no Twitter
• https://t.me/cveNotify/153927 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-459461121 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0023 · Nota de Segurança
• https://twitter.com/ptdbugs/status/2065005643031834826 · Publicação no Twitter
• https://android.googlesource.com/platform/frameworks/base/+/09055276288a68cf35b0f84ba32e28822f74ecf9 · Nota
• https://twitter.com/VulmonFeeds/status/2028744982744416607 · Publicação no Twitter