CVE-2026-0099
Publiée le 2026-06-01 · Dernière modification le 2026-07-22
Les appareils Android sont affectés par une erreur logique dans le gestionnaire d'émulation d'hôte du système. Un attaquant local disposant d'un compte utilisateur basique peut exploiter cette faille pour lancer des activités en arrière-plan, pouvant ainsi obtenir des privilèges système plus élevés pour lire ou modifier des données sensibles. Bien que l'attaque soit techniquement simple à exécuter, elle nécessite que l'attaquant ait déjà un accès local à l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In onNullBinding of HostEmulationManager.java, there is a possible way to launch an activity from the background due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.