Report
CVE-2026-0056 Niedrig
CVE-2026-0056 – Out-of-Bounds-Read in Android ResourceTypes (Informationsoffenlegung)
Kennzahlen
- CVSS-Basiswert
- 3.3
- EPSS
- 0.07%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In der Funktion setTo von ResourceTypes.cpp kann eine fehlerhafte Bereichsprüfung zu einem Lesen ausserhalb des gültigen Speicherbereichs führen. Dadurch können lokal vertrauliche Informationen offengelegt werden, ohne dass zusätzliche Rechte benötigt werden. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Google ChromeOS/Chrome
- Google Pixel Improper Authorization Vulnerability KEV CVE-2026-58704
- Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
- Google Chromium V8 Type Confusion Vulnerability KEV CVE-2026-85046
- CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
- Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
- Google Chrome Dawn Use-After-Free (CVE-2026-5281) KEV CVE-2026-5281
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.