CVE-2026-58773

Moyenne6.7 Publiée le 15 sept. 2026

Dans link_load_gnss_image de link_device.c, il existe une possible écriture hors limites due à l'absence de vérification des limites. Cela pourrait entraîner une élévation locale de privilèges avec des privilèges d'exécution System nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Score CVSS6.7 / 10CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-787

Éditeursgoogle

Produits concernés

Éditeurs	Produit	Versions
google	android	-

Articles liés

Vulnérabilités

Google corrige le zero-day du modem Pixel exploité dans des attaques ciblées

Google corrige CVE-2026-58704, faille modem Pixel exploitée en attaques ciblées zero-click. Mettez à jour vers le patch 2026-09-05.

16 sept. 202618:41 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE