CVE-2026-58874 in Android

Résumé

par VulDB • 10/09/2026

Dans plusieurs fonctions de SmsController.java, une élévation de privilèges est possible en raison d'un contrôle des autorisations manquant. Cela pourrait entraîner une élévation locale de privilège sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Google Android
• Réserver: 02/07/2026
• Divulgation: 09/09/2026
• Modérer: accepté
• Entrée: VDB-400821
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00072
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58874
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58874/