cve-2026-28576

CVE-2026-28576: Android Contacts Provider SQL 인젝션 및 체계적 유출 개요 CVE-2026-28576 은 Android Contacts Provider 프레임워크ContactsProvider2.queryLocal의 치명적인 접근 제어 취약점입니다. 이 결함은 선언된 권한이 전혀 없는 로컬에 설치된 비특권 애플리케이션이 전체 이름, 전화번호, 우편 주소, 이메일 주소를 포함한 기기의 전체 연락처 데이터베이스를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...

CVE-2026-28576-poc

CVE-2026-28576: Android 연락처 제공자Contacts Provider의 SQL 인젝션 하나의 연락처를 선택했을 뿐인데 모든 연락처가 노출됩니다: targetSdk 호환성 게이트가 단일 연락처 선택기 권한을 전체 연락처 데이터베이스 덤프로 바꿔버립니다. Android 17은 setStrictColumns / setStrictGrammar를 통해 연락처 제공자Contacts Provider를 SQL 인젝션으로부터 강화했습니다. 그러나 이 강화는 targetSdk 기반 호환성...

EUVD-2023-25100

Malicious code in bioql PyPI...

CVE-2017-0395

An elevation of privilege vulnerability in Contacts could enable a local malicious application to silently create contact information. This issue is rated as Moderate because it is a local bypass of user interaction requirements access to functionality that would normally require either user...

Android OS Contacts app fails to restrict access permissions

Overview The Contacts app within the Android OS contains a vulnerability where it fails to restrict access permissions. The Contacts app within the Android OS receives requests for outgoing calls through Intents and calls the Dialer app. The Contacts app contains a vulnerability where it fails to...