8.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 2 юни 2026
Атакува се в момента
1 ден
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
In multiple locations, there is a possible way to achieve code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Засегнати продукти
- Google Android: 16-qpr2; 16; 15; 14
Вид слабост
История
- 1 юни 2026 Публикувано