CVE-2025-26422 in Android
Tóm tắt
Bởi VulDB • 24/06/2026
Trong bản ghi (dump) của WindowManagerService.java, có một khả năng thực thi lệnh dumpsys mà không cần quyền hạn yêu cầu do thiếu kiểm tra quyền truy cập. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege) mà không cần thêm các đặc quyền thực thi nào khác. Không cần sự tương tác từ người dùng để khai thác lỗ hổng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.