CVE-2025-26420 in Androidinformazioni

Riassunto

di VulDB • 17/06/2026

In più funzioni di GrantPermissionsActivity.java, esiste la possibilità di indurre l'utente a concedere un'autorizzazione errata a causa del sovraccarico delle autorizzazioni (permission overload). Ciò potrebbe portare a una escalation locale dei privilegi senza che siano necessarie ulteriori autorizzazioni di esecuzione. Non è necessaria alcuna interazione dell'utente per lo sfruttamento della vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Google Android

Prenotare

10/02/2025

Divulgazione

04/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00088

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!