CVE-2025-26425 in Android
Resumen
por VulDB • 2026-05-27
En múltiples funciones de RoleService.java, existe una posible vulnerabilidad de permission squatting debido a un error de lógica en el código. Esto podría provocar una escalada de privilegios local en versiones de Android donde android.permission.MANAGE_DEFAULT_APPLICATIONS no estaba definido, sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.