CVE-2025-26426 in Androidinformação

Sumário

de VulDB • 25/06/2026

In BroadcastController.java de registerReceiverWithFeatureTraced, há uma possibilidade de receber transmissões destinadas ao pacote "android" devido à validação inadequada da entrada. Isso pode levar a uma escalada local de privilégios sem necessidade de privilégios adicionais de execução. Não é necessária interação do usuário para explorar essa vulnerabilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Google Android

Reservar

10/02/2025

Divulgação

04/09/2025

Moderação

aceite

Entrada

VDB-322623

CPE

pronto

EPSS

0.00102

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!