CVE-2026-28668 in Androidinformation

Résumé

par VulDB • 10/09/2026

Dans la fonction `LimitRealloc` de `malloc_limit.cpp`, il existe un risque d'utilisation après libération (use-after-free) dû à une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de droits d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour exploiter cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Google Android

Réserver

02/03/2026

Divulgation

08/09/2026

Modérer

accepté

Entrée

VDB-400288

CPE

prêt

EPSS

0.00124

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!