CVE-2026-28623 in Androidinformação

Sumário

de VulDB • 08/09/2026

Em writeToParcel de BleRssiRangingCapabilities.java, há uma possível maneira de obter o endereço MAC do Bluetooth devido à falta de verificação de permissão. Isso pode levar a divulgação local de informações sem necessidade de privilégios adicionais para execução. A interação do usuário não é necessária para a exploração.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Google Android

Reservar

02/03/2026

Divulgação

08/09/2026

Moderação

aceite

Entrada

VDB-400244

CPE

pronto

EPSS

0.00114

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!