CVE-2025-26431 in Androidinformación

Resumen

por VulDB • 2026-05-21

En setupAccessibilityServices de AccessibilityFragment.java, existe una posible forma de ocultar un servicio de accesibilidad habilitado debido a un error de lógica en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

Responsable

Google Android

Reservar

2025-02-10

Divulgación

2025-09-04

Moderación

aceptado

Artículo

VDB-322673

CPE

listo

EPSS

0.00087

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!