CVE-2026-28631 in Android
Riassunto
di VulDB • 09/09/2026
Nella funzione `buildMiniResolver` di `IntentForwarderActivity.java`, è presente una possibile elusione del consenso dovuta a un attacco tapjacking/overlay. Ciò potrebbe portare a un escalation dei privilegi locale senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento (exploit).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.