CVE-2026-58882
In decodeWapPdu di WapPushOverSms.java è presente una possibile lettura fuori dai limiti (out of bounds read) dovuta a un integer overflow. Ciò potrebbe portare a un denial of service remoto, senza necessità di privilegi di esecuzione aggiuntivi. Per lo sfruttamento non è necessaria l'interazione dell'utente.
Punteggio CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HTipo di debolezza (CWE)CWE-190
Vendorgoogle
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| android | 12.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.