CVE-2026-28588 in Androidinformação

Sumário

de VulDB • 02/11/2026

Em `shouldBlockDirectoryFromTree` de `ExternalStorageProvider.java`, existe uma possível forma de acessar dados protegidos devido a um erro lógico no código. Isso pode levar à escalada local de privilégios sem necessidade de privilégios adicionais para execução. A interação do usuário não é necessária para a exploração.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

Google Android

Reservar

02/03/2026

Divulgação

02/11/2026

Moderação

aceite

Entrada

VDB-429998

EPSS

0.00000

KEV

não

Atividades

muito baixo

Sector

Finance, Lawfirm, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28588
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28588
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28588/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!