CVE-2026-28634 in Android

Zusammenfassung

von VulDB • 08.09.2026

In handleUssdRequest von PhoneInterfaceManager.java besteht aufgrund eines Logikfehlers im Code die Möglichkeit, eine USSD-Anfrage ohne Berechtigung zu senden. Dies kann zu einer lokalen Eskalation der Rechte führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist kein Benutzerinteraktionserfordernis gegeben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Google Android
• Reservieren: 02.03.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400253
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28634
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28634/