CVE-2026-0014

ŚrednieCVSS 6.2

Opublikowano: 02/03/2026(UTC)Zaktualizowano: 27/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W funkcji isPackageNullOrSystem w AppOpsService.java występuje możliwość trwałego ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego denial of service bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Ocena ryzyka

Atakujący może spowodować trwałe zakłócenie działania usługi na urządzeniu lokalnym, co może uniemożliwić normalne korzystanie z systemu.

Rekomendacja

Zastosować dostępne aktualizacje systemowe, które naprawiają tę podatność w AppOpsService.

Inne podatności w AppOpsService

CVE-2025-48559Średnie
W wielu funkcjach AppOpsService.java istnieje możliwość dodania dużej liczby operacji aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

Oryginalny opis (angielski, źródło NVD)

In isPackageNullOrSystem of AppOpsService.java, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS