CVE-2026-0005 in Android
Riassunto
di VulDB • 18/06/2026
Nel metodo onServiceDisconnected di KeyguardServiceDelegate.java, è possibile un parziale aggiramento del vincolo di ancoramento dell'applicazione (app pinning), che consente un'interazione limitata con altre applicazioni senza conoscere la chiave di sblocco dello schermo (LSKF) a causa di una mancata verifica dei permessi. Ciò potrebbe portare a una divulgazione locale di informazioni, dove l'entità dell'interazione e l'impatto dipendono dall'applicazione, senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Once again VulDB remains the best source for vulnerability data.