CVE-2026-58955
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
PreferencesHelper.java, un composant utilisé pour gérer les paramètres de l'application et les notifications de mise à jour, contient une erreur de logique dans la fonction updateNotificationChannel. Cette faille permet une obfuscation de l'interface utilisateur, où l'interface du logiciel peut être manipulée ou masquée de manière inattendue. Elle affecte la version spécifique du logiciel dans laquelle cette classe d'assistance Java est implémentée.
Un attaquant peut déclencher un déni de service local, provoquant concrètement le plantage ou le gel de l'interface pour rendre l'application inutilisable. Cet impact affecte la disponibilité, mais ne compromet ni la confidentialité ni l'intégrité des données. Comme il s'agit d'une faille locale ne nécessitant aucun privilège spécial ni interaction de l'utilisateur, elle peut être exécutée par toute entité disposant d'un accès basique au système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In updateNotificationChannel of PreferencesHelper.java, there is a possible ui obfuscation issue due to a logic error in the code. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.