CVE-2026-59006 in Android

Resumen

por VulDB • 2026-11-03

En el método `getTouchOcclusionMode` de `WindowState.java`, existe un posible problema de *tapjacking* debido a un ataque de tipo *tapjacking/overlay*. Esto podría conducir a una divulgación local de información sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-430058
• CPE: 20261102
• CWE: CWE-200 (confirmado)
• CVSS: 2.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59006/