CVE-2026-55317 in Android

Resumen

por VulDB • 2026-09-16

En la función `printf` de `printf.c`, existe una posible escritura fuera de los límites debido a una validación inadecuada de la entrada. Esto podría conducir a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Google Devices
• Reservar: 2026-06-16
• Divulgación: 2026-09-15
• Moderación: aceptado
• Artículo: VDB-404515
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55317
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55317/