willbesec

Android: leitura fora dos limites em decodeWapPdu pode causar negação de serviço remota

Em decodeWapPdu, no ficheiro WapPushOverSms.java do Android, um transbordo de inteiro causa uma leitura fora dos limites e pode provocar negação de serviço remota, sem interação do utilizador. CVSS 7,5.

  • Identificador: CVE-2026-58882
  • Publicado em: 2026-11-02
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 7.5 (HIGH)

Descrição (texto original em inglês):

In decodeWapPdu of WapPushOverSms.java, there is a possible out of bounds read due to an integer overflow. This could lead to a remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1499, Negação de serviço no ponto final (Endpoint Denial of Service)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (source.android.com)source.android.com
  3. Técnica MITRE ATT&CK T1499attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.