CVE-2026-58986

Nieznane

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

W funkcji notifyPictureProfileHandleSelection w pliku MediaQualityService.java występuje obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

Ocena ryzyka

Lokalny atakujący może ominąć kontrolę uprawnień i uzyskać dostęp do funkcji lub danych wymagających wyższych uprawnień. Może to naruszyć poufność i integralność danych multimedialnych.

Rekomendacja

Zaktualizuj system Android do wersji zawierającej poprawkę. Rozważ ograniczenie dostępu do usług multimedialnych dla niezaufanych aplikacji.

Inne podatności w MediaQualityService.java

CVE-2026-58969Nieznane
W wielu funkcjach pliku MediaQualityService.java występuje obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.

Oryginalny opis (angielski, źródło NVD)

In notifyPictureProfileHandleSelection of MediaQualityService.java, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS