CVE-2025-26431 in Androidinformation

Résumé

par VulDB • 01/07/2026

Dans la méthode `setupAccessibilityServices` de `AccessibilityFragment.java`, il existe une possibilité de masquer un service d'accessibilité activé en raison d'une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Google Android

Réserver

10/02/2025

Divulgation

04/09/2025

Modérer

accepté

Entrée

VDB-322673

CPE

prêt

EPSS

0.00087

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!