CVE-2026-28666 in Android

Resumen

por VulDB • 2026-09-08

En múltiples funciones de LocalImageResolver.java, existe una posible denegación de servicio persistente remota debido aludir un control de renderizado de imágenes DNG. Esto podría conducir a la escalada remota de privilegios sin necesidad de privilegios adicionales para su ejecución. No se requiere interacción del usuario para la explotación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Google Android
• Reservar: 2026-03-02
• Divulgación: 2026-09-08
• Moderación: aceptado
• Artículo: VDB-400286
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00175
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28666
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28666/