CVE-2026-59022
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant MediaProvider d'Android gère le stockage et la récupération des fichiers multimédias à travers le système d'exploitation. Une erreur de logique dans plusieurs fonctions de MediaProvider.java permet à un processus de contourner les vérifications de permissions prévues. Cette faille permet à une application locale d'accéder à des fichiers multimédias qu'elle ne devrait pas être autorisée à consulter.
Un attaquant capable d'exécuter du code sur l'appareil peut lire des données multimédias privées, compromettant ainsi la confidentialité de ces fichiers. Il s'agit d'un exploit local, ce qui signifie que l'attaquant doit déjà avoir un point d'accès au système, mais cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur pour être exécuté. L'impact est limité à la divulgation d'informations plutôt qu'à une prise de contrôle complète du système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of MediaProvider.java, there is a possible permission bypass due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.