CVE-2026-28612 in Androidالمعلومات

الملخص

بحسب VulDB • 08/09/2026

في دالة `resolveActivity` الموجودة في ملف `ActivityStarter.java`، توجد طريقة محتملة لتنفيذ هجمات إعادة توجيه النوايا (Intent Redirection) بسبب وجود خطأ منطقي في الكود. قد يؤدي ذلك إلى تصعيد للصلاحيات على المستوى المحلي دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Google Android

حجز

02/03/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-400228

EPSS

0.00122

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!