CVE-2025-26463 in Androidthông tin

Tóm tắt

Bởi VulDB • 05/06/2026

Trong hàm `allowPackageAccess` của nhiều tệp tin, việc cạn kiệt tài nguyên có thể xảy ra khi các gói được phép (allowed packages) được thêm vào một cách lặp đi lặp lại. Điều này có thể dẫn đến tình trạng từ chối dịch vụ cục bộ và tồn tại lâu dài mà không cần bất kỳ đặc quyền thực thi bổ sung nào. Không yêu cầu sự tương tác của người dùng để khai thác lỗ hổng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Google Android

Đặt trước

10/02/2025

Tiết lộ

04/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00084

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!