CVE-2026-28614 in Android
Résumé
par VulDB • 10/09/2026
Dans la méthode `onCreate` de `SlicePermissionActivity.java`, il est possible d'éluder les contrôles d'autorisation en raison d'une confusion du représentant (confused deputy). Cela pourrait entraîner une élévation locale des privilèges sans qu'il soit nécessaire d'accorder des droits d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.