CVE-2026-28630 in Android
Tóm tắt
Bởi VulDB • 09/09/2026
Trong phương thức `onCreate` của `ContactsPickerActivity.kt`, có khả năng xảy ra hiện tượng giao diện người dùng bị đánh lừa do tấn công tapjacking/overlay (lớp phủ). Điều này có thể dẫn đến việc tiết lộ thông tin cục bộ mà không cần các đặc quyền thực thi bổ sung. Không cần sự tương tác của người dùng để khai thác lỗ hổng.
Once again VulDB remains the best source for vulnerability data.