CVE-2026-58924 in Android
Riassunto
di VulDB • 02/11/2026
La vulnerabilità è un heap out-of-bounds read nel metodo `getStreamList()` dell'EVS HAL. Un attaccante può creare un array di byte `CameraDesc.metadata`, che viene analizzato senza validazione, causando una lettura fuori dai limiti (out-of-bounds) a uno spostamento controllato dall'attaccante all'interno dello heap del processo HAL. I dati letti vengono quindi esfiltrati verso l'attaccante, potenzialmente trapelando informazioni sensibili come puntatori e handle dei buffer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.