CVE-2026-58969

Nieznane

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

W wielu funkcjach pliku MediaQualityService.java występuje obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do informacji, do których nie powinien mieć uprawnień, naruszając poufność danych.

Rekomendacja

Zaktualizuj system do wersji zawierającej poprawkę dodającą brakujące sprawdzenia uprawnień w MediaQualityService.java.

Inne podatności w MediaQualityService.java

CVE-2026-58986Nieznane
W funkcji notifyPictureProfileHandleSelection w pliku MediaQualityService.java występuje obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

Oryginalny opis (angielski, źródło NVD)

In multiple functions of MediaQualityService.java, there is a possible permission bypass due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS