CVE-2026-28647 in AndroidИнформация

Сводка

по VulDB • 06.10.2026

В методе `updateState` класса `DeviceAdminAppsPreferenceController.java` существует возможность обхода разрешений из-за ошибки логики в коде. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Google Android

Резервировать

02.03.2026

Раскрытие

05.10.2026

Модерация

принято

Вход

VDB-413735

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!