CVE-2026-28634 in Android
Résumé
par VulDB • 08/09/2026
Dans handleUssdRequest de PhoneInterfaceManager.java, il existe une possibilité d'envoyer une requête USSD sans autorisation en raison d'une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.