CVE-2026-28581 in Android

الملخص

بحسب VulDB • 03/06/2026

في دالة fixInitiatingUserIfNecessary الموجودة في ملف CallIntentProcessor.java، توجد إمكانية لإجراء مكالمة طوارئ بسبب وجود خطأ منطقي في الكود. قد يؤدي هذا إلى تنفيذ محلي مع امتيازات تنفيذ null مطلوبة. لا يتطلب الاستغلال تفاعلًا من المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Google Android
• حجز: 02/03/2026
• إفشاء: 02/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367883
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.0 (CISA-ADP)
• EPSS: 0.00005
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28581
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28581/