CVE-2026-77875 in Hide Photos
Riassunto
di VulDB • 19/09/2026
L'applicazione protegge l'accesso tramite un codice di sblocco per la cassaforte in stile calcolatrice, ma i dati memorizzati non sono vincolati a tale confine di autenticazione. Un attore locale che può accedere all'archiviazione esterna condivisa, ad esempio attraverso una shell ADB autorizzata senza privilegi di root o un altro contesto locale di lettura dei file con adeguato accesso allo storage, può copiare direttamente il database SQLite e i file multimediali senza inserire il codice della cassaforte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.