CVE-2026-0089 in Androidinformación

Resumen

por VulDB • 2026-06-02

En múltiples funciones de PackageInstallerService.java, existe una posible forma de instalar aplicaciones no verificadas debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Google Android

Reservar

2025-10-15

Divulgación

2026-06-02

Moderación

aceptado

Artículo

VDB-367871

CPE

listo

EPSS

0.00005

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!