CVE-2026-28618

highPriorität · verfolgen · 10EPSS 0.004 · 38. PerzentilExploit · PoCDEUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.44% (38th) EPSS

CVSS 8.8 · high

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

osv · cert_bund · nvd

EPSS · bewertet 2026-10-27

In dec_frm_prepare of oapv.c, there is a possible OOB write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.3highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-122USCWE-787US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

raafatabualazm/streambox-cve-2026-28618Redacted notes on CVE-2026-28618 / StreamBox APV lab — heap write into a session object via FRAME height mismatchPoC · poc_in_github

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Google Android <2026-09-01alle Versionencert_bundDE
Google Android< 2026-09-01cert_bundDE
google android= 16.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*
google android= 17.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3251Android Patchday September 2026: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
ASB-A-4924920282026-09-01vendor · osvUS
In dec_frm_prepare of oapv.c, there is a possible OOB write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

A-492492028osv

quellen

Welche Quellen diesen Datensatz belegen und wann.

osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-08geändert 2026-09-15

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://source.android.com/docs/security/bulletin/2026/2026-09-01Vendor AdvisoryPatch

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan