CVE-2025-26420 in Android

Resumen

por VulDB • 2026-05-25

En varias funciones de GrantPermissionsActivity.java, existe la posibilidad de engañar al usuario para que otorgue un permiso incorrecto debido a la sobrecarga de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Google Android
• Reservar: 2025-02-10
• Divulgación: 2025-09-04
• Moderación: aceptado
• Artículo: VDB-322613
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00088
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26420
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26420/