Veille sécuritéBackend & données
P4Non déterminée
Une vulnérabilité dans `getCarrierRestrictionStatus` de `PhoneInterfaceManager.java` peut permettre un contournement de permissions et la divulgation locale d’informations. La description fournie indique qu’aucun privilège d’exécution supplémentaire ni interaction de l’utilisateur n’est requis.
Java
IdentifiantCVE-2026-56947
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-56947
Analyse technique
Confusion de mandataire dans getCarrierRestrictionStatus de PhoneInterfaceManager.java. Versions affectées et correctif non précisés dans la source fournie.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-10, dans la période demandée, avec une description de vulnérabilité; l’événement est retenu comme nouveau.
ImpactDivulgation locale d’informations.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T20:19:16.650Z
Mise à jour2026-11-10T21:46:38.703Z
Action recommandée
Consulter les avis Android et appliquer les mises à jour de sécurité dès qu’elles sont disponibles; la source fournie ne précise pas de version corrective.
Sources
Priorisation DFS : P4 · 1 source(s).