Veille sécuritéBackend & données
P3Élevée
L’absence d’un contrôle de permission dans addDragDropListener de WindowManagerService peut permettre une élévation locale de privilèges sans privilèges supplémentaires ni interaction de l’utilisateur. La fiche fournie ne précise ni les versions touchées ni la version corrective.
Java
IdentifiantCVE-2026-58873
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58873
Analyse technique
Contrôle de permission manquant dans addDragDropListener de WindowManagerService.java.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-02 à 23:17:35 +02:00, dans la période demandée.
ImpactÉlévation locale de privilèges sans privilèges supplémentaires requis.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T23:17:35.373+02:00
Mise à jour2026-11-03T16:52:42.467+02:00
Sources
Priorisation DFS : P3 · 1 source(s).