תיאור (מקור, אנגלית)
In onHeaderDecoded of LocalImageResolver.java, there is a possible persistent denial of service due to resource exhaustion. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
מוצרים מושפעים
google: android
קישורים1
- source.android.com/docs/security/bulletin/2026/2026-03-01 Vendor Advisory
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 42 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-400
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.