جزئیات آسیب‌پذیری

CVE-2026-58853

Google Android

CVSS 3.1

7.5بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In multiple functions of ipphelper.c, there is a possible stack bugger overflow due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Google	Android	14	CVEProject cvelistV5 (CNA)
Google	Android	15	CVEProject cvelistV5 (CNA)
Google	Android	16	CVEProject cvelistV5 (CNA)
Google	Android	16-qpr2	CVEProject cvelistV5 (CNA)
Google	Android	17	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://source.android.com/docs/security/bulletin/2026/2026-11-01

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۳
وضعیت: PUBLISHED
صادرکننده (CNA): google_android
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪

احتمال بهره‌برداری در ۳۰ روز

۲۹٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-119
Improper Restriction of Operations within the Bounds of a Memory Buffer