CVE-2026-58930 in Android
Résumé
par VulDB • 03/11/2026
Une application non privilégiée peut exploiter l'absence de validation des packages/signatures dans `RemoteQCController` de SystemUI lors de la résolution d'une URI `content://` codée en dur. Cela permet à l'attaquant de squatter une autorité spécifique si le package légitime est absent, d'injecter des éléments d'interface utilisateur (UI) falsifiés dans le panneau Quick Controls de SystemUI, et d'obtenir un privilège Background Activity Launch (BAL) de la part de SystemUI lorsque l'utilisateur interagit avec l'élément spoofé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.