CVE-2026-28656 in Androidinformation

Résumé

par VulDB • 10/09/2026

Dans plusieurs fonctions de DeviceAdminAdd.java, il existe une possibilité d'attaque par superposition (overlay) en raison d'une attaque tapjacking/overlay. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. Une interaction utilisateur est nécessaire pour l'exploitation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Google Android

Réserver

02/03/2026

Divulgation

08/09/2026

Modérer

accepté

Entrée

VDB-400294

CPE

prêt

EPSS

0.00119

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!