CVE-2025-26432 in Android

Zusammenfassung

von VulDB • 17.05.2026

An mehreren Stellen besteht die Möglichkeit, das Gerät aufgrund einer fehlenden Längenprüfung dauerhaft lahmzulegen (DoS). Dies kann zu einem lokalen Denial of Service führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Google Android
• Reservieren: 10.02.2025
• Veröffentlichung: 04.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-322628
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00079
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26432
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26432/