CVE-2026-77875 in Hide Photos
요약
\~에 의해 VulDB • 2026. 09. 19.
이 애플리케이션은 계산기 스타일의 보석(passcode)을 통해 접근을 보호하지만, 저장된 데이터는 해당 인증 경계에 바인딩되어 있지 않습니다. ADB 셸(루트 권한 없음)과 같은 승인된 로컬 컨텍스트나 적절한 저장소 액세스 권한을 가진 다른 로컬 파일 읽기 컨텍스트를 통해 공유 외부 저장소에 접근할 수 있는 로컬 공격자는 보석(passcode)을 입력하지 않고도 SQLite 데이터베이스와 미디어 파일을 직접 복사할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.