CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService의 누락된 권한 확인 실행 중인 모든 앱에서 탈취된 비트맵 더미 — 권한 0개, 사용자 상호작용 0회. ActivityManagerService.dumpBitmapsProto에서 enforceCallingOrSelfPermissionDUMP 확인이 누락되어, 설치된 모든 앱이 Android 16 QPR2 BetaBaklava에서 실행 중인 모든 프로세스의 UI 비트맵을 유출할 수 있습니다. 참고: 이 취약점은 저희가 발견한 것이 아닙니다. 발견 및 책임 있는 신...

Exploit for Improper Handling of Insufficient Permissions or Privileges in Google Android

CVE-2026-0047: Missing Permission Check in ActivityManagerServ...