CVE-2026-55264
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le DownloadProvider d'Android, qui gère les fichiers téléchargés et leurs métadonnées, contient une faille dans sa logique de vérification des accès. Ce bug de type « confused deputy » permet à une application de tromper le système pour obtenir l'accès à des fichiers qu'elle ne devrait pas pouvoir consulter. Plus précisément, la vérification utilisée pour s'assurer qu'une application appelante possède les permissions nécessaires est contournée.
Un attaquant peut utiliser une application malveillante installée sur l'appareil pour extraire des informations privées provenant des téléchargements d'autres applications. Cela compromet la confidentialité des données, bien que cela ne permette pas de prendre le contrôle total du système ni de modifier les données. L'attaque est exécutée localement sur l'appareil et ne nécessite aucune interaction de l'utilisateur ni de privilèges administratifs particuliers pour être mise en œuvre.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In checkWhetherCallingAppHasAccess of DownloadProvider.java, there is a possible information leak due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.