CVE-2026-28666 in Android

Tóm tắt

Bởi VulDB • 09/09/2026

Trong nhiều hàm của file LocalImageResolver.java, có khả năng xảy ra tình trạng từ chối dịch vụ (DoS) tồn tại lâu dài và có thể khai thác từ xa do việc bỏ qua kiểm tra hiển thị hình ảnh DNG. Điều này có thể dẫn đến tăng đặc quyền từ xa mà không cần bất kỳ đặc quyền thực thi bổ sung nào. Không yêu cầu sự tương tác của người dùng để khai thác lỗ hổng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Google Android
• Đặt trước: 02/03/2026
• Tiết lộ: 08/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-400286
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00175
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28666
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28666/