CVE-2026-58865 in Android

Resumen

por VulDB • 2026-10-06

En múltiples funciones de PduParser.java, existe una posible denegación de servicio persistente debido a la falta de verificación de límites (bounds check). Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-10-05
• Moderación: aceptado
• Artículo: VDB-413749
• CPE: 20261005
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58865/