CVE-2026-58882

Trong hàm decodeWapPdu của tệp WapPushOverSms.java, có khả năng đọc ra khỏi ranh giới do tràn số nguyên. Điều này có thể dẫn đến từ chối dịch vụ từ xa mà không cần thêm quyền thực thi. Không cần tương tác người dùng để khai thác.

CNA cấp mã

google_android

Ngày công bố

03/11/2026

Cập nhật

06/11/2026

CVSS (NVD)

7.5 · HIGH

Loại lỗi (CWE)

Denial of service

EPSS (FIRST)

0.35% khả năng bị khai thác trong 30 ngày