ورود

جزئیات آسیب‌پذیری

CVE-2026-59006

Google Android
CVSS 3.1
4.0متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In getTouchOcclusionMode of WindowState.java, there is a possible tapjacking issue due to a tapjacking/overlay attack. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.0متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Android 14 CVEProject cvelistV5 (CNA)
Google Android 15 CVEProject cvelistV5 (CNA)
Google Android 16 CVEProject cvelistV5 (CNA)
Google Android 16-qpr2 CVEProject cvelistV5 (CNA)
Google Android 17 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
PUBLISHED
صادرکننده (CNA)
google_android
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-451
    User Interface (UI) Misrepresentation of Critical Information