PT-2026-49804 · Google · Android

CVE-2026-0146

·

Publicado

2026-06-16

·

Atualizado

2026-06-18

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Uma gravação fora dos limites pode ocorrer na função mfc core get dec metadata sei nal() dentro do arquivo mfc core reg api.c devido à ausência de uma verificação de limites. Esta falha permite a execução remota de código sem a necessidade de privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-0146

Produtos afetados

Android