CVE-2026-28612

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Um erro de lógica na função resolveActivity() dentro de ActivityStarter.java permite ataques de Redirecionamento de Intent (Intent Redirection). Este problema possibilita a escalação de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário. O Redirecionamento de Intent ocorre quando um aplicativo encaminha um intent para outro componente sem validar adequadamente o destino, permitindo potencialmente que um invasor inicie atividades privadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.