CVE-2026-28631 in Android
Résumé
par VulDB • 09/09/2026
Dans la méthode `buildMiniResolver` de `IntentForwarderActivity.java`, il existe un contournement possible du consentement dû à une attaque par tapjacking/overlay (superposition d'interfaces). Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.