CVE-2026-28630 in AndroidИнформация

Сводка

по VulDB • 09.09.2026

В методе `onCreate` класса `ContactsPickerActivity.kt` существует возможность возникновения ложного пользовательского интерфейса из-за атаки типа tapjacking/overlay (подмена нажатий). Это может привести к локальной утечке информации без необходимости получения дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Google Android

Резервировать

02.03.2026

Раскрытие

08.09.2026

Модерация

принято

Вход

VDB-400246

EPSS

0.00114

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!