CVE-2026-59003
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le `SubscriptionManagerService` d'Android contient une faille au sein de la méthode `getSubscriptionProperty`. Ce service gère les données liées aux abonnements de l'appareil, mais l'absence d'une vérification des permissions permet un accès non autorisé à certaines propriétés. Cela signifie que le système ne parvient pas à vérifier si l'application demanderesse possède les droits nécessaires pour consulter ces données.
Un attaquant local peut exploiter cette faille pour divulguer des informations d'abonnement sensibles, compromettant ainsi la confidentialité de ces données. Comme la faille est accessible à toute application s'exécutant sur l'appareil, elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur, ni aucun accès réseau pour être déclenchée. Toutefois, l'impact se limite à la divulgation d'informations plutôt qu'à un contrôle total du système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In getSubscriptionProperty of SubscriptionManagerService.java, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.