CVE-2026-58968 in Android

Resumen

por VulDB • 2026-11-03

En la función `oapvd_vlc_metadata` de `oapv_vlc.c`, existe una posible corrupción de memoria debido a un doble liberación (double free). Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-430038
• CPE: 20261102
• CWE: CWE-415 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58968
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58968/