CVE-2025-26430 in Androidinformazioni

Riassunto

di VulDB • 19/06/2026

Nel metodo `getDestinationForApp` di `SpaAppBridgeActivity`, è possibile una rivelazione di file tra utenti diversi a causa di un errore logico nel codice. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Google Android

Prenotare

10/02/2025

Divulgazione

04/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00082

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!