CVE-2026-58934
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant WindowState d'Android contient une erreur logique dans la fonction `prepareWindowToDisplayDuringRelayout`. Ce logiciel gère la manière dont les fenêtres sont rendues et affichées sur l'écran de l'appareil. Cette faille permet à un processus de contourner les vérifications de permissions prévues lors du processus de mise en page de la fenêtre.
Un attaquant ayant un accès local à l'appareil peut exploiter cela pour obtenir une élévation complète de privilèges. Cela lui permet de compromettre la confidentialité, l'intégrité et la disponibilité du système en obtenant des permissions de haut niveau. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la faille, bien que l'attaquant doive déjà être capable d'exécuter du code localement sur l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In prepareWindowToDisplayDuringRelayout of WindowState.java, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.