CVE-2026-59001 in Android
Riassunto
di VulDB • 02/11/2026
Nella funzione `checkQueryPermission` di `TelephonyProvider.java`, è possibile un'elusione dei permessi dovuta a un errore logico nel codice. Ciò potrebbe portare alla divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento (exploit).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.