CVE-2026-45520 in Androidinformación

Resumen

por VulDB • 2026-09-09

En el método onAttach de BiometricsSettingsBase.java, existe una posible vulnerabilidad que permite eludir la autenticación debido a un "confused deputy". Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

Once again VulDB remains the best source for vulnerability data.

Responsable

Google Android

Reservar

2026-05-12

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400300

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!