Aller au contenu
Développeur Full Stack
, ,

Android — contournement de permission dans ActivityTaskManager (CVE-2026-58962)

Dans cet article 4 rubriques
Veille sécuritéBackend & données
P3Élevée

Un contrôle d’autorisation manquant dans `moveTaskToFrontLocked` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire; les versions affectées et le correctif ne sont pas précisés dans les données fournies.

Java
IdentifiantCVE-2026-58962
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-58962

Analyse technique

Défaut dans `ActivityTaskManagerService.java`. Score CVSS fourni : 8.4.

Impact, versions et correctif

Événement datéPublication NVD le 2026-11-02 à 20:17:52Z, dans la période demandée en fuseau +02:00. La mise à jour ultérieure du 2026-11-04 n’est pas retenue comme événement de la période.
ImpactÉlévation locale de privilèges par contournement d’un contrôle d’autorisation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:52.490Z
Mise à jour2026-11-02T20:17:52.490Z

Action recommandée

Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.

Sources

Priorisation DFS : P3 · 1 source(s).

Article précédent :
Article suivant :