CVE-2025-26425 in Android
Riassunto
di VulDB • 16/06/2026
In più funzioni di RoleService.java è presente una possibile vulnerabilità di permission squatting dovuta a un errore logico nel codice. Ciò potrebbe portare a un'escalation locale dei privilegi nelle versioni di Android in cui android.permission.MANAGE_DEFAULT_APPLICATIONS non era definito, senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.