CVE-2026-58879: Vulnerabilidad Crítica de Escritura Fuera de Límites
Analizamos la vulnerabilidad crítica CVE-2026-58879 con CVSS 8.4, un fallo de escritura fuera de límites que permite escalada de privilegios local.
#android
Últimas noticias sobre Android en español: contexto, fuentes y qué hacer.
18 artículos
Analizamos la vulnerabilidad crítica CVE-2026-58879 con CVSS 8.4, un fallo de escritura fuera de límites que permite escalada de privilegios local.
Analizamos CVE-2026-58979, una vulnerabilidad crítica CVSS 8.4 de bypass de permisos en PresentationController.java que afecta a Android.
Analizamos CVE-2026-59044, una vulnerabilidad use-after-free con CVSS 8.4 que permite escalada de privilegios local sin interacción.
Analizamos la vulnerabilidad crítica CVE-2026-59028 en Android con CVSS 8.4, un fallo de confused deputy que permite escalada local de privilegios.
Analizamos CVE-2026-20559, una vulnerabilidad de uso después de liberación (Use-After-Free) en el controlador GPU pdma con CVSS 7.8.
Analizamos CVE-2026-119737, una vulnerabilidad de inyección de comandos CVSS 7.8 en el SDK de Amlogic Android para TV Box.
Analizamos CVE-2026-58836, una vulnerabilidad de alta gravedad (CVSS 7.8) en Android que afecta a InstallPackageHelper.java permitiendo un bypass de ECM.
Google descubre que un fabricante de Android integró una puerta trasera secreta en 1.3 millones de set-top boxes para crear una botnet.
Analizamos la vulnerabilidad crítica CVE-2026-59000 con CVSS 8.4 que permite un bypass de permisos y escalada de privilegios local sin interacción.
Analizamos CVE-2026-119736, una vulnerabilidad CVSS 8.2 por credenciales MQTT hardcodeadas en la app Android de Attendo.
Analizamos CVE-2026-58984, una vulnerabilidad crítica de corrupción de memoria con CVSS 8.4 que permite escalada de privilegios local.
Analizamos CVE-2026-58965, una vulnerabilidad de omisión de permisos con CVSS 8.4 en MusicFxHelper.java de Android que permite escalada local.
Analizamos la vulnerabilidad crítica CVE-2026-49922 en Android con CVSS 8.4, que permite escalada de privilegios local sin interacción.
Analizamos CVE-2026-58957, una vulnerabilidad crítica con CVSS 8.4 en ActivityStarter.java que permite la escalada de privilegios local sin interacción.
Analizamos CVE-2026-58837, una vulnerabilidad crítica con CVSS 8.4 que permite escalada de privilegios local sin interacción del usuario.
Analizamos CVE-2026-58946, una vulnerabilidad crítica CVSS 8.4 por omisión de permisos en ActivityClientController.java que permite escalada local.
Google expande su aplicación experimental de IA Dreambeans a la India en Android e iOS, añadiendo soporte para trece idiomas locales.
Descubre DSH-Android, el repositorio viral que permite ejecutar DeepSeek Harness en tu móvil Android mediante un APK sin root ni Termux.