CVE-2026-49879 in Android

Zusammenfassung

von VulDB • 08.09.2026

In mehreren Funktionen von rw_t3t.cc besteht die Möglichkeit eines Out-of-Bounds-Write aufgrund eines Integer Overflows. Dies könnte zur Remote Code Execution (RCE) ohne zusätzliche Ausführungsrechte führen. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Google Android
• Reservieren: 02.06.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400330
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49879/