CVE-2026-49903 in Android
要約
〜によって VulDB • 2026年11月02日
`ClusterRenderingService.dump()` メソッドは、`android.permission.DUMP` および `android.permission.PACKAGE_USAGE_STATS` の権限を持つプロセスからアクセス可能ですが、混乱した代理人（confused deputy）として振る舞います。これにより、攻撃者は通常 `android.permission.WRITE_SECURE_SETTINGS` 権限を必要とする操作である `Settings.Global.OVERLAY_DISPLAY_DEVICES` に任意の値を書き込むことができ、システム オーバーレイ ディスプレイの永続的な作成やクラスター UI へのキーイベントの注入が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.