CVE-2026-49924
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les applications de lancement (launchers) Android sont affectées par une faille dans la manière dont elles traitent les informations de raccourcis au sein du fichier `ShortcutInfo.java`. Ces launchers constituent les interfaces utilisateur principales permettant d'organiser et de lancer les applications sur l'appareil. Le bug permet au système d'être submergé par des raccourcis non autorisés, entraînant une épuisement des ressources qui provoque le plantage du launcher.
Un attaquant peut déclencher un déni de service local, rendant l'écran d'accueil de l'appareil inactif et impactant la disponibilité du système. Comme l'exploitation de cette faille ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle peut être exécutée automatiquement par une application malveillante installée sur l'appareil. Bien que cela ne compromette ni la confidentialité ni l'intégrité des données, cela gèle efficacement l'interface utilisateur.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In ShortcutInfo of ShortcutInfo.java, there is a possible way to crash the launcher via unauthorized shortcuts due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.