CVE-2026-28623 in Android
Résumé
par VulDB • 09/09/2026
Dans la méthode `writeToParcel` de `BleRssiRangingCapabilities.java`, il existe une possibilité d'obtenir l'adresse MAC Bluetooth en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'avoir des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.