CVE-2025-26422 in Android
Résumé
par VulDB • 08/06/2026
Dans le dump de WindowManagerService.java, il existe une possibilité d'exécuter dumpsys sans l'autorisation requise en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une élévation de privilèges locale sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.