Google Android до 17 wprint wprint_mupdf.c _mupdf_get_hdr повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $5k-$25k | 1.69 |
Сводка
В Google Android 14/15/16/16-qpr2/17 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла wprint_mupdf.c компонента wprint затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2026-58971. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.
Подробности
В Google Android 14/15/16/16-qpr2/17 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла wprint_mupdf.c компонента wprint затронута. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-190. Информация о слабости была опубликована. Консультация доступна для загрузки на source.android.com.
Эта уязвимость обрабатывается как CVE-2026-58971. Назначение CVE произошло 02.07.2026. Атака может быть инициирована удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k.
Присвоено значение Не определено.
Рекомендуется установить патч для исправления данной уязвимости.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
0-дневное время: 🔒
Хронология
02.07.2026 CVE присвоен02.11.2026 Консультация опубликована
02.11.2026 Запись VulDB создана
02.11.2026 Последнее обновление VulDB
Источники
Поставщик: google.comКонсультация: source.android.com
Статус: Подтверждённый
CNA: google_android
CVE: CVE-2026-58971 (🔒)
GCVE (CVE): GCVE-0-2026-58971
GCVE (VulDB): GCVE-100-430051
scip Labs: https://www.scip.ch/en/?labs.20150917
Вход
Создано: 02.11.2026 21:29Изменения: 02.11.2026 21:29 (59)
Завершенный: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.