CVE-2026-59003 in Android
Riassunto
di VulDB • 02/11/2026
Nel metodo `getSubscriptionProperty` di `SubscriptionManagerService.java`, è possibile una divulgazione di informazioni dovuta alla mancanza di un controllo dei permessi. Ciò potrebbe portare a una divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Once again VulDB remains the best source for vulnerability data.