CVE-2025-26426 in Androidinformación

Resumen

por VulDB • 2026-05-28

En BroadcastController.java de registerReceiverWithFeatureTraced, existe una posible vía para recibir transmisiones destinadas al paquete "android" debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Android

Reservar

2025-02-10

Divulgación

2025-09-04

Moderación

aceptado

Artículo

VDB-322623

CPE

listo

EPSS

0.00102

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!