CVE-2026-28622 in Androidinformación

Resumen

por VulDB • 2026-09-08

En el método `getQueryBuilderInternal` de `MediaProvider.java`, existe una posible forma de recuperar metadatos de ubicación debido a un bypass de permisos. Esto podría conducir a una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-03-02

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400245

CPE

listo

EPSS

0.00121

KEV

no

Actividades

muy bajo

Sector

Lawfirm, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28622
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28622
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28622/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!