CVE-2026-58965
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
MusicFxHelper.java, un composant utilisé pour le traitement des effets audio, contient une faille logique dans son mécanisme de gestion des diffusions (broadcasts). Cette vulnérabilité de type « confused deputy » survient lorsque le système est trompé pour utiliser ses propres privilèges élevés afin d'effectuer des actions pour le compte d'un utilisateur non autorisé. Cela affecte le service d'assistance spécifique chargé de la gestion des diffusions d'effets audio.
Un attaquant capable d'exploiter cette faille peut obtenir une élévation complète des privilèges locaux, lui accordant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Comme l'exploit ne nécessite qu'un accès au réseau local, sans authentification ni interaction de l'utilisateur, il est relativement facile à exécuter une fois qu'un point d'entrée sur l'appareil a été établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In handleAudioEffectBroadcast of MusicFxHelper.java, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.