CVE-2026-28623 in Android
Riassunto
di VulDB • 08/09/2026
Nel metodo `writeToParcel` di `BleRssiRangingCapabilities.java`, è possibile ottenere l'indirizzo MAC Bluetooth a causa della mancanza di un controllo dei permessi. Ciò potrebbe portare a una divulgazione locale delle informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria alcuna interazione dell'utente per lo sfruttamento (Exploit).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.