CVE-2026-28588
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'ExternalStorageProvider d'Android contient une erreur de logique au sein de la fonction `shouldBlockDirectoryFromTree`. Ce composant gère la manière dont le système traite l'accès aux fichiers et aux dossiers du stockage externe. Comme le code valide incorrectement les blocages de répertoires, il ne parvient pas à restreindre correctement l'accès à certaines zones protégées du système de fichiers.
Un attaquant local peut exploiter cette faille pour obtenir un accès non autorisé complet à des données protégées, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Aucun privilège spécial, interaction utilisateur ou accès réseau n'est requis pour déclencher ce bug. Une fois qu'une application malveillante est installée sur l'appareil, elle peut augmenter ses propres privilèges pour lire ou modifier des fichiers restreints.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In shouldBlockDirectoryFromTree of ExternalStorageProvider.java, there is a possible way to access protected data due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.