CVE-2026-28612 in Androidinformation

Résumé

par VulDB • 08/09/2026

Dans la méthode `resolveActivity` de `ActivityStarter.java`, il existe une possibilité d'effectuer des attaques par redirection d'intent en raison d'une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Google Android

Réserver

02/03/2026

Divulgation

08/09/2026

Modérer

accepté

Entrée

VDB-400228

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!