CVE-2026-57042 in Android
Riassunto
di VulDB • 16/09/2026
In più funzioni di DreamPickerReceiver.kt è possibile un'elusione dei permessi dovuta a un "confused deputy". Ciò potrebbe portare a una escalazione locale dei privilegi, con la necessità di disporre delle autorizzazioni di esecuzione del sistema (System). Non è necessaria l'interazione dell'utente per lo sfruttamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.