CVE-2026-49935
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
LocaleManagerService est un composant système qui gère les paramètres régionaux et les préférences linguistiques des utilisateurs. Une faille dans la fonction `getXmlFileNameForUser` permet une « traversée de chemin confuse » (confusable path traversal), où une entrée spécifiquement élaborée trompe le système pour l'amener à accéder à des fichiers en dehors du répertoire prévu. Cela se produit parce que le service ne nettoie pas correctement les chemins de fichiers utilisés pour récupérer les fichiers de configuration XML.
Un attaquant local peut exploiter cette faille pour lire des fichiers système sensibles qui devraient normalement être restreints, compromettant ainsi la confidentialité de l'appareil. Comme la faille se situe dans un service accessible aux utilisateurs locaux, aucun privilège administratif spécial ni interaction de l'utilisateur n'est requis pour déclencher la fuite. Cependant, puisque l'attaque doit être lancée depuis l'intérieur du système, elle ne peut pas être exécutée à distance via un réseau.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In getXmlFileNameForUser of LocaleManagerService.java, there is a possible permission bypass due to a confusable path traversal. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.