CVE-2026-58970 in Android
Résumé
par VulDB • 03/11/2026
Dans la méthode `deliverResult` de `AppTimeTracker.java`, il existe un risque potentiel de lancement d'une activité en arrière-plan dû à une confusion du représentant (confused deputy). Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.