CVE-2026-57042
Publiée le 2026-09-15 · Dernière modification le 2026-09-17
Les appareils Android utilisant le composant DreamPicker sont touchés par un contournement de permissions permettant à une application locale malveillante d'effectuer des actions avec des privilèges système de haut niveau. Un attaquant disposant déjà d'un accès privilégié à l'appareil peut exécuter cet exploit automatiquement, sans aucune interaction de l'utilisateur. Puisqu'il nécessite un accès local et des privilèges existants, il s'agit principalement d'un moyen d'élever le niveau de contrôle plutôt que d'un point d'entrée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of DreamPickerReceiver.kt, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.