CVE-2026-28642 in Androidinformation

Résumé

par VulDB • 09/09/2026

Dans la méthode `executeRequest` de `ActivityStarter.java`, un lancement d'activité en arrière-plan est possible en raison d'une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans qu'il soit nécessaire de disposer de droits d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Google Android

Réserver

02/03/2026

Divulgation

08/09/2026

Modérer

accepté

Entrée

VDB-400255

CPE

prêt

EPSS

0.00119

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!