CVE-2026-0075

CVE-2026-0075 ContactsProvider 研究用 PoC 管理されたラボ環境向けの Android 研究プロトタイプで、ContactsProvider2 における CVE-2026-0075 に関連する観察可能な挙動を評価するためのものです。 概要 CVE-2026-0075 は、ContactsProvider2 における Android のローカル権限昇格の問題です。公開アドバイザリは、ユーザーの操作なしに SQL インジェクションを通じて連絡先データベースへアクセスする可能性のある経路を説明しています。Android はこの問題を High...

cve-2026-28576

CVE-2026-28576: Android Contacts Provider の SQL インジェクションと体系的なデータ窃取 エグゼクティブサマリー CVE-2026-28576 は、Android Contacts Provider フレームワーク ContactsProvider2.queryLocal における重大なアクセス制御の脆弱性です。この欠陥により、宣言されたパーミッションがゼロ の状態でローカルにインストールされた非特権アプリケーションが、デバイス全体の連絡先データベースを窃取でき、氏名、電話番号、住所、メールアドレスを含むすべての情報が漏洩します。 属性| 値...

CVE-2026-28576-poc

CVE-2026-28576: Android 連絡先プロバイダーにおけるSQLインジェクション 1件の連絡先を選択しただけで、すべての連絡先が漏洩する: targetSdk互換ゲートにより、単一連絡先ピッカーの権限付与が連絡先データベース全体のダンプに変わる。 Android 17 は Contacts Provider を setStrictColumns / setStrictGrammar でSQLインジェクションに対して強化しましたが、その強化は targetSdk ゲート付きの互換性変更 ENFORCESTRICTSQLCHECKS、id...

Exploit for SQL Injection in Google Android

CVE-2026-0075 ContactsProvider Research PoC A controlled-la...

CVE-2020-0486

In openAssetFileListener of ContactsProvider2.java, there is a possible permission bypass due to an insecure default value. This could lead to local escalation of privilege to change contact data with no additional execution privileges needed. User interaction is not needed for...

CVE-2020-0486

In openAssetFileListener of ContactsProvider2.java, there is a possible permission bypass due to an insecure default value. This could lead to local escalation of privilege to change contact data with no additional execution privileges needed. User interaction is not needed for...

Design/Logic Flaw

In openAssetFileListener of ContactsProvider2.java, there is a possible permission bypass due to an insecure default value. This could lead to local escalation of privilege to change contact data with no additional execution privileges needed. User interaction is not needed for...

CVE-2020-0486

In openAssetFileListener of ContactsProvider2.java, there is a possible permission bypass due to an insecure default value. This could lead to local escalation of privilege to change contact data with no additional execution privileges needed. User interaction is not needed for...

PT-2020-11821

Name of the Vulnerable Software and Affected Versions Android versions Android-11 Description The issue is related to a possible permission bypass in the ContactsProvider2.java file, specifically in the openAssetFileListener method, due to an insecure default value. This could lead to local...

CVE-2020-0486: Incorrect Default Permissions

In openAssetFileListener of ContactsProvider2.java, there is a possible permission bypass due to an insecure default value. This could lead to local escalation of privilege to change contact data with no additional execution privileges needed. User interaction is not needed for...