CVE-2026-55288
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
SIMRecords.java, un composant utilisé pour la gestion des données de la carte SIM, contient une faille dans sa fonction `validEfCfis`. Le logiciel ne parvient pas à intercepter une exception spécifique lors du traitement, ce qui provoque le plantage inattendu de l'application. Cela crée une condition de déni de service au sein du service concerné.
Un attaquant ayant un accès local au système peut déclencher ce plantage pour provoquer un déni de service ou potentiellement augmenter ses privilèges. Aucune permission spéciale ni interaction de l'utilisateur n'est requise pour lancer l'attaque. Bien que cela n'expose pas directement de données privées, cela compromet la disponibilité et l'intégrité du système local.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In validEfCfis of SIMRecords.java, there is a possible way to cause a denial of service due to an uncaught exception. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.