CVE-2026-58882

Alta7.5 Publicada el 2 nov 2026

En decodeWapPdu de WapPushOverSms.java, existe una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Tipo de debilidad (CWE)CWE-190
Fabricantesgoogle

Productos afectados

FabricantesProductoVersiones
googleandroid12.0

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE