CVE-2026-58882

Élevée7.5 Publiée le 2 nov. 2026

Dans decodeWapPdu de WapPushOverSms.java, il existe une possible lecture hors limites due à un dépassement d'entier. Cela pourrait conduire à un déni de service à distance sans privilèges d'exécution supplémentaires nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Type de faiblesse (CWE)CWE-190
Éditeursgoogle

Produits concernés

ÉditeursProduitVersions
googleandroid12.0

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE