CVE-2026-58820
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W wielu lokalizacjach istnieje możliwy problem bezpieczeństwa pamięci spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych wymaganych uprawnień wykonania.
Ocena ryzyka
Ryzyko obejmuje lokalną eskalację uprawnień, co może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta systemu, aby naprawić przepełnienie liczby całkowitej.
Inne podatności w Android
Zobacz wszystkie- CVE-2016-0833Wysokie
Android umożliwia użytkownikom spowodowanie odmowy usługi.
- CVE-2026-49883Krytyczne
W funkcji checkReadPermission w pliku PermissionsManager.java istnieje możliwość monitorowania wrażliwych danych o stanie urządzenia z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-28606Krytyczne
W funkcji handleBondStateChanged pliku AdapterService.java istnieje możliwość pominięcia parowania urządzeń Bluetooth z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez zgody użytkownika i bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-48595WysokieAktywnie exploitowane
W wielu lokalizacjach istnieje możliwość wykonania kodu z powodu przepełnienia liczby całkowitej. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.
- CVE-2025-48626Krytyczne
W wielu miejscach istnieje możliwość uruchomienia aplikacji z tła z powodu błędu w sprawdzaniu warunków wstępnych. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2016-3877Krytyczne
Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.
- CVE-2026-55290Niskie
W funkcji setTo pliku ResourceTypes.cpp występuje możliwy odczyt poza zakresem na stercie z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2026-55256Średnie
W funkcji parsePartHeaders w wielu plikach istnieje możliwa trwała odmowa usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2026-49932Wysokie
W funkcji parseParts pliku PduParser.java występuje możliwy odczyt poza zakresem spowodowany przepełnieniem bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2026-49927Wysokie
W wielu miejscach występuje możliwy zapis poza zakresem spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible memory safety issue due to integer overflow. This could lead to local escalation of privilege with no additional execution privileges required.