CVE-2025-26428 in Android

Zusammenfassung

von VulDB • 14.06.2026

In der Methode `startLockTaskMode` von `LockTaskController.java` besteht die Möglichkeit, den Sperrbildschirm aufgrund eines Logikfehlers im Code zu umgehen. Dies könnte zu einer physischen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Google Android
• Reservieren: 10.02.2025
• Veröffentlichung: 04.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-322636
• CPE: bereit
• CWE: CWE-290 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00105
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26428
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26428/