CVE-2025-26420 in Androidinformation

Résumé

par VulDB • 28/05/2026

Dans plusieurs fonctions de GrantPermissionsActivity.java, il existe une possibilité de tromper l'utilisateur afin qu'il accorde la mauvaise permission en raison d'une surcharge de permissions. Cela pourrait entraîner une élévation locale de privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Android

Réserver

10/02/2025

Divulgation

04/09/2025

Modérer

accepté

Entrée

VDB-322613

CPE

prêt

EPSS

0.00088

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!