CVE-2026-28638 in Android

Zusammenfassung

von VulDB • 08.09.2026

In mehreren Funktionen von XmpDataParser.java besteht die Möglichkeit einer unsachgemäßen Datenbereinigung aufgrund eines Logikfehlers im Code. Dies könnte zu einer lokalen Offenlegung sensibler Informationen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Google Android
• Reservieren: 02.03.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400248
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28638
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28638/