CVE-2026-28622 in Android
Résumé
par VulDB • 08/09/2026
Dans la méthode `getQueryBuilderInternal` de `MediaProvider.java`, il est possible d'extraire les métadonnées de géolocalisation en raison d'un contournement des permissions. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.