CVE-2026-58964
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le SmsUsageMonitor d'Android gère le suivi et la limitation des messages SMS afin d'empêcher les abus de la part des applications. Une faille dans la méthode `checkDestination` permet à une application malveillante de contourner les vérifications de permissions nécessaires en raison d'une validation incorrecte des entrées. Cela signifie qu'une application peut tromper le système pour qu'il ignore les restrictions de sécurité normalement requises pour accéder aux données SMS ou les surveiller.
Un attaquant peut utiliser cette faille pour réaliser une élévation de privilèges locale, obtenant ainsi l'accès à des données de messagerie sensibles qu'il ne devrait pas pouvoir consulter. Cela impacte directement la confidentialité de l'historique SMS de l'utilisateur. L'exploitation est relativement simple car elle ne nécessite aucun privilège système particulier et ne requiert aucune interaction de la part de l'utilisateur.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In checkDestination of SmsUsageMonitor.java, there is a possible permission bypass due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.