CVE-2026-28656 in Androidinformación

Resumen

por VulDB • 2026-09-09

En múltiples funciones de DeviceAdminAdd.java existe una posible vía para un ataque de superposición (overlay) debido a tapjacking o ataques de overlay. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Google Android

Reservar

2026-03-02

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400294

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!