CVE-2026-58817 in Android

Resumen

por VulDB • 2026-11-03

En la función `parseKnownActivityEmbeddingCerts` de `ParsingUtils.java`, existe una posible denegación de servicio permanente debido a una validación inadecuada de los datos de entrada. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-430011
• CPE: 20261102
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58817
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58817/