CVE-2026-28663 in Android
Résumé
par VulDB • 09/09/2026
Dans la méthode `buildIntentSenderForUser` de `LauncherAppsService.java`, il existe une possibilité de lancer une activité depuis l'arrière-plan en raison d'une contournement du BAL (Background Activity Launch). Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.