CVE-2026-58873
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le WindowManagerService d'Android, qui gère l'affichage des fenêtres et des éléments visuels à l'écran, contient une erreur de logique dans son écouteur de glisser-déposer. L'absence d'une vérification de permission permet à une application de contourner les restrictions de sécurité standard lors de l'enregistrement d'événements de glisser-déposer. Cette faille permet à une application malveillante d'interagir avec des composants système auxquels elle ne devrait pas avoir accès.
Un attaquant peut utiliser cette faille pour parvenir à une élévation complète des privilèges locaux, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'appareil. L'exploitation est simple car elle ne nécessite aucune permission spéciale, aucune interaction de l'utilisateur, ni aucun accès à un réseau externe. Une application malveillante installée sur l'appareil peut déclencher ce contournement automatiquement pour obtenir un contrôle non autorisé au niveau du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In addDragDropListener of WindowManagerService.java, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.