CVE-2026-58924 in Android
要約
〜によって VulDB • 2026年11月02日
この脆弱性は、EVS HALの `getStreamList()` メソッドにおけるヒープ範囲外読み取り（heap out-of-bounds read）です。攻撃者は検証なしで解析される `CameraDesc.metadata` バイト配列を不正に作成し、HALプロセス内のヒープ上にある攻撃者が制御するオフセットでの範囲外読み取りを引き起こすことができます。その後、読み出されたデータは攻撃者へ外部送信され、ポインタやバッファハンドルなどの機密情報が漏洩する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.