CVE-2026-0047

总结

在ActivityManagerService.java的dumpBitmapsProto中，由于缺少权限检查，应用有可能访问私有信息。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞不需要用户交互。

来源

• CVE-2026-0047-pocPoC

  CVE-2026-0047：ActivityManagerService.dumpBitmapsProto() 中缺少权限检查 — 无需任何权限即可窃取所有正在运行应用的 UI 位图（Android 16 QPR2 Beta）

• PoC-in-GitHub信息

  📡 PoC 自动从 GitHub 收集。⚠️ 小心恶意软件。