CVE-2026-28588 in Androidinformación

Resumen

por VulDB • 2026-11-02

En el método `shouldBlockDirectoryFromTree` de `ExternalStorageProvider.java`, existe una posible forma de acceder a datos protegidos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-03-02

Divulgación

2026-11-02

Moderación

aceptado

Artículo

VDB-429998

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Finance, Homeoffice, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28588
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28588
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28588/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!