LocalImageResolver.java में onHeaderDecoded में, संसाधन समाप्त होने के कारण एक संभावित स्थायी इनकार-सेवा (denial of service) हो सकता है। इससे बिना अतिरिक्त निष्पादन विशेषाधिकार (execution privilege) के स्थानीय इनकार-सेवा हो सकता है।

CVE-2026-0049 Android में LocalImageResolver.java घटक, विशेष रूप से onHeaderDecoded फ़ंक्शन में एक लगातार सेवा से इनकार (DoS) भेद्यता है। यह भेद्यता छवियों को संसाधित करते समय संसाधनों की कमी के कारण उत्पन्न होती है। एक स्थानीय हमलावर इस दोष का फायदा उठाकर सेवा से इनकार कर सकता है, जिससे डिवाइस ठीक से काम करना बंद कर देगा। इस भेद्यता का फायदा उठाने के लिए किसी अतिरिक्त विशेषाधिकार की आवश्यकता नहीं होती है, और उपयोगकर्ता की बातचीत की भी आवश्यकता नहीं होती है, जिससे शोषण का जोखिम बढ़ जाता है। इस भेद्यता की गंभीरता इस बात में निहित है कि यह डिवाइस के सामान्य संचालन को बाधित कर सकती है, उपयोगकर्ता अनुभव को प्रभावित कर सकती है और महत्वपूर्ण ऑपरेशन के दौरान डिवाइस अप्रत्याशित रूप से रीबूट होने की स्थिति में डेटा हानि का कारण बन सकती है। इस जोखिम को कम करने के लिए सुरक्षा अपडेट 16-qpr2 लागू करने की दृढ़ता से अनुशंसा की जाती है।

1. आरक्षित2025-10-15
2. प्रकाशित2026-04-06
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-14

CVE-2026-0049 के लिए समाधान अपने Android डिवाइस को संस्करण 16-qpr2 या बाद के संस्करण में अपडेट करना है। इस अपडेट में LocalImageResolver.java में संसाधन क्षय भेद्यता को संबोधित करने के लिए आवश्यक फिक्स शामिल हैं। डिवाइस निर्माताओं और मोबाइल ऑपरेटरों को अपने उपयोगकर्ताओं की सुरक्षा के लिए इस अपडेट को जल्द से जल्द तैनात करना चाहिए। इसके अतिरिक्त, उपयोगकर्ताओं को ज्ञात कमजोरियों के खिलाफ अधिकतम सुरक्षा सुनिश्चित करने के लिए अपने डिवाइस को नवीनतम सुरक्षा पैच के साथ अपडेट रखने की सलाह दी जाती है। इस और अन्य कमजोरियों पर अपडेट के लिए आधिकारिक Android सुरक्षा स्रोतों की निगरानी करना एक अनुशंसित अभ्यास है। अपडेट छवियों के शीर्षकों को संभालने के तरीके को ठीक करता है, जिससे अत्यधिक संसाधन खपत को रोका जा सकता है।