Veille CVE

‹ Retour à la liste

CVE-2026-77875

6.8 Moyenne

Publiée le 19/09/2026 à 02:16 · Modifiée le 22/09/2026 à 21:09 · En attente d'analyse NVD · Source : help@fluidattacks.com

Description

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable storage access, can copy the SQLite database and media files directly without entering the vault passcode.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.8 Moyenne help@fluidattacks.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs