CVE-2026-28583 in Android
Résumé
par VulDB • 09/09/2026
Dans la fonction `validate_camera_metadata_structure` de `camera_metadata.c`, il existe une possibilité d'écriture hors limites (out-of-bounds write) due à une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans qu'il soit nécessaire d'avoir des droits d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.