Uma vulnerabilidade crítica no Android, identificada como CVE-2026-58868, permite que um atacante execute código remotamente em um telefone sem a necessidade de interação do usuário. Essa falha afeta versões do Android de 14 a 17 e é corrigida com o nível de patch de segurança 2026-11-01 ou posterior. A exploração dessa vulnerabilidade não requer privilégios adicionais.
Detalhes Técnicos
CVE-2026-58868: Vulnerabilidade de estouro de buffer heap em FrameDecoder.cpp, permitindo escrita fora dos limites e execução remota de código sem privilégios adicionais.
Afectados: Produtos Google Android de 14 a 17.
Exploração: Não requer interação do usuário.
Correção: Nível de patch de segurança 2026-11-01 ou posterior.
Recomendações
Atualizar o dispositivo com o nível de patch de segurança mais recente.
Verificar se o dispositivo recebeu a atualização de segurança 2026-11-01 ou posterior.
Utilizar práticas de segurança, como evitar cliques em links suspeitos e manter o software atualizado.
