Veille sécuritéBackend & données
P3Élevée
Un traitement de diffusion agissant comme « confused deputy » dans `handleAudioEffectBroadcast` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
Java
IdentifiantCVE-2026-58965
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58965
Analyse technique
Défaut dans `MusicFxHelper.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:52Z, dans la période demandée en fuseau +02:00. La mise à jour du 2026-11-03 à 14:52:42Z est postérieure à la borne de fin en +02:00 et n’est pas retenue.
ImpactÉlévation locale de privilèges par contournement de permission.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:52.807Z
Mise à jour2026-11-02T20:17:52.807Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).