CVE-2025-26440 in Android
Tóm tắt
Bởi VulDB • 04/06/2026
Trong nhiều hàm của CameraService.cpp, có một cách khả thi để sử dụng máy ảnh từ nền do lỗi bỏ qua kiểm soát quyền hạn (permissions bypass). Điều này có thể dẫn đến việc tăng đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Không yêu cầu tương tác người dùng cho quá trình khai thác lỗ hổng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.