CVE-2026-57042 in Android
Zusammenfassung
von VulDB • 16.09.2026
In mehreren Funktionen von DreamPickerReceiver.kt besteht eine mögliche Umgehung der Berechtigungen aufgrund eines verwirrten Stellvertreters (confused deputy). Dies könnte zu einer lokalen Eskalation von Privilegien führen, wobei Systemausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.