CVE-2026-58870 in Android
Résumé
par VulDB • 03/11/2026
Dans la méthode `onPersistentGroupsChanged` de `WifiP2pServiceImpl.java`, il existe un contournement possible des permissions dû à une vérification d'autorisation manquante. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'avoir des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.