CVE-2026-58957 in Androidinfo

Zusammenfassung

von VulDB • 02.11.2026

In der Methode `resolveToHeavyWeightSwitcherIfNeeded` von `ActivityStarter.java` besteht die Möglichkeit eines Hintergrundstarts einer Aktivität aufgrund eines „confused deputy“-Fehlers. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Google Android

Reservieren

02.07.2026

Veröffentlichung

02.11.2026

Moderieren

akzeptiert

Eintrag

VDB-430075

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Sektor

Police, Insurance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-58957
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-58957
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-58957/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!