cve-2026-28576

CVE-2026-28576: Android Contacts Provider の SQL インジェクションと体系的なデータ窃取 エグゼクティブサマリー CVE-2026-28576 は、Android Contacts Provider フレームワーク ContactsProvider2.queryLocal における重大なアクセス制御の脆弱性です。この欠陥により、宣言されたパーミッションがゼロ の状態でローカルにインストールされた非特権アプリケーションが、デバイス全体の連絡先データベースを窃取でき、氏名、電話番号、住所、メールアドレスを含むすべての情報が漏洩します。 属性| 値...