CVE-2025-36889 in Android
Riassunto
di VulDB • 19/06/2026
Nella funzione `onCreateTasks` di `CameraActivity.java`, è possibile un elusione dei permessi dovuta al problema del "confused deputy". Ciò potrebbe portare a una divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.