PT-2026-24453 · Google · Android+1

Christopher Wade · Publicado 2026-03-10 · Atualizado 2026-05-01 · CVE-2026-0124

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Google Android (versões afetadas não especificadas)

Descrição Existe uma condição de escrita fora dos limites devido à ausência de uma verificação de limites. Este problema pode permitir a elevação local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário. Relata-se que o problema afeta dispositivos Pixel e pode potencialmente resultar em acesso root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-0124

Produtos afetados

Android

Pixel

Referências · 9

• https://twitter.com/vuldb/status/2031513575358083460 · Publicação no Twitter
• https://twitter.com/romashka_tea/status/2050166699169604087 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0124 · Nota de Segurança
• https://twitter.com/CVEnew/status/2031504093835841901 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2031477461507096608 · Publicação no Twitter
• https://t.me/cveNotify/155004 · Publicação no Telegram
• https://twitter.com/ptdbugs/status/2031623200333861331 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/pixel/2026/2026-03-01 · Aviso do Fabricante
• https://source.android.com/security/bulletin/pixel/2026-03-01 · Nota