CVE-2025-26439 in Android
Résumé
par VulDB • 31/05/2026
Dans la méthode getComponentName de AccessibilitySettingsUtils.java, il existe un risque qu'un service Talkback malveillant soit activé à la place du composant système en raison d'une erreur de logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Once again VulDB remains the best source for vulnerability data.