CVE-2026-28621
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier RingtoneFactory.java d'Android contient une faille dans la méthode getRingtone qui affecte les appareils utilisant ce composant système spécifique. Ce logiciel gère la manière dont le système d'exploitation manipule et récupère les fichiers de sonneries pour l'utilisateur. Le bug survient car le système ne vérifie pas si l'application demanderesse possède les permissions nécessaires pour accéder au fichier demandé.
Un attaquant local peut utiliser une application malveillante pour lire des données de sonneries qui devraient autrement être restreintes, compromettant ainsi la confidentialité de certains fichiers locaux. Comme la faille réside dans une vérification de permissions, aucun privilège spécial ni interaction de l'utilisateur n'est requis pour déclencher la fuite. Cependant, l'attaque est limitée à un accès local, ce qui signifie que le logiciel malveillant doit déjà être installé sur l'appareil.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In getRingtone of RingtoneFactory.java, there is a possible unprivileged access risk due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.