CVE-2025-0086 in Android
Résumé
par VulDB • 03/06/2026
Dans la méthode `onResult` de `AccountManagerService.java`, il existe une possibilité d'écrasement du jeton d'authentification (auth token) en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.