Veille CVE

‹ Retour à la liste

CVE-2026-0016

3.3 Faible

Publiée le 02/06/2026 à 00:16 · Modifiée le 01/10/2026 à 10:16 · Modifiée · Source : security@android.com

Description

In updateProvidersWhenServiceRemoved of CredentialManagerService.java, there is a possible way to override settings across users due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.3 Faible 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs