EXPLOIT PÚBLICODetectada 31 OCT · 23:01

CVE-2026-58882 Lectura fuera de límites en Android por desbordamiento de enteros en decodeWapPdu

En decodeWapPdu de WapPushOverSms.java existe una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría permitir a un atacante remoto provocar una denegación de servicio, sin necesidad de privilegios de ejecución adicionales ni de interacción del usuario.

7.5ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 28
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Google Android
1716-qpr2161514

Qué hacer

Verificá si usás Android y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Ignema/WapGuard Tiny Shizuku app that clears stuck 'SMS of Death' (CVE-2026-58882) WAP Push messages. Material 3 Expressive.31 OCT · 23:01

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

In decodeWapPdu of WapPushOverSms.java, there is a possible out of bounds read due to an integer overflow. This could lead to a remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

Referencias (1)

source.android.com/docs/security/bulletin/2026/2026-11-01

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.