CVE-2026-0056 in Android

Resumen

por VulDB • 2026-06-02

En setTo de ResourceTypes.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Google Android
• Reservar: 2025-10-15
• Divulgación: 2026-06-02
• Moderación: aceptado
• Artículo: VDB-367825
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 3.3 (CISA-ADP)
• EPSS: 0.00004
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0056
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0056/