CVE-2026-28604 in Android

Zusammenfassung

von VulDB • 09.09.2026

An mehreren Stellen besteht die Möglichkeit eines Use-After-Free-Fehlers aufgrund einer Race Condition. Dies könnte zu Remote Code Execution (RCE) führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Google Android
• Reservieren: 02.03.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400205
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28604/