Veille sécuritéBackend & données
P3Élevée
Une erreur de logique dans `moveTaskToFrontLocked` peut permettre le lancement d’une activité en arrière-plan et une élévation locale de privilèges. La fiche NVD indique une exploitation sans interaction utilisateur, mais ne précise ni versions affectées ni correctif.
Java
IdentifiantCVE-2026-58961
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58961
Analyse technique
Défaut dans `ActivityTaskManagerService.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:52Z, soit pendant la période demandée en fuseau +02:00. La mise à jour ultérieure du 2026-11-04 n’est pas retenue comme événement de la période.
ImpactÉlévation locale de privilèges par lancement possible d’une activité en arrière-plan.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:52.387Z
Mise à jour2026-11-02T20:17:52.387Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).