CVE-2026-58867 in Androidinformation

Résumé

par VulDB • 02/11/2026

Dans la méthode `getMessenger` de `WifiP2pServiceImpl.java`, il existe un contournement potentiel des permissions dû à une absence de vérification d'autorisation. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de droits d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Google Android

Réserver

02/07/2026

Divulgation

02/11/2026

Modérer

accepté

Entrée

VDB-430025

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!