CVE-2026-49912
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
MediaCarouselController.kt, utilisé pour gérer l'affichage des médias dans certains carrousels de l'application, contient une erreur de logique répartie sur plusieurs fonctions. Ce défaut empêche le logiciel de masquer correctement le contenu multimédia après sa désactivation. Par conséquent, des médias qui devraient être restreints restent visibles pour l'utilisateur.
Un attaquant disposant d'un accès local à l'appareil peut consulter des fichiers multimédias privés qui étaient censés être masqués, entraînant une perte mineure de confidentialité. Comme l'exploitation de cette faille ne nécessite aucun privilège spécial ni interaction de l'utilisateur, elle est facile à déclencher une fois que l'attaquant a un accès physique ou distant à l'interface locale.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of MediaCarouselController.kt, there is a possible way for media to show up after disablement due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.