CVE-2026-58995 in Android

Zusammenfassung

von VulDB • 02.11.2026

In der Funktion `getEntryFileName` von `ZipFileRO.cpp` besteht ein mögliches Problem mit der Speichersicherheit aufgrund eines Heap-Buffer-Overflows. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Google Android
• Reservieren: 02.07.2026
• Veröffentlichung: 02.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-430090
• CPE: 20261102
• CWE: CWE-122 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Insurance, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58995/