INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-58868

Faille citée dans 1 info du fil, pour la première fois le 4 novembre 2026. Aucune exploitation n'est confirmée par la CISA à ce jour.

Mentions1dans l'actualité
ExploitéeNon connueà ce jour
RançongicielNon connuusage par des groupes
Risque EPSS0,2 %d'exploitation sous 30 jours

Description

CVE-2026-58868
Dans la fonction `onOutputReceived` du fichier `FrameDecoder.cpp`, il existe un risque d'écriture hors limites dû à un débordement de tampon dans le tas. Cela pourrait permettre l'exécution de code à distance sans nécessiter de privilèges d'exécution supplémentaires. Aucune interaction de l'utilisateur n'est requise pour exploiter cette vulnérabilité.
Texte d'origine (anglais)

In onOutputReceived of FrameDecoder.cpp, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

Publiée le 2 novembre 2026

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Priorité de correction

À planifierProbabilité d'exploitation faible à ce jour : à corriger lors de la maintenance habituelle.

Le score EPSS estime à 0,2 % la probabilité que cette faille soit exploitée dans les 30 prochains jours : elle est plus risquée que 11 % des failles connues. Ce score ne remplace pas votre propre analyse : un produit exposé sur internet doit être corrigé plus vite.

Source : EPSS (FIRST.org), calcul du 3 novembre 2026.

Produits et versions touchés

ProduitVersions touchées
AndroidGoogle17
16-qpr2
16
15
14

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

Dans l'actualité

Questions fréquentes

La faille CVE-2026-58868 est-elle exploitée ?

Aucune exploitation n'est confirmée par la CISA à ce jour, mais le score EPSS estime à 0,2 % le risque qu'elle le soit dans les 30 jours.

Comment corriger CVE-2026-58868 ?

Installez la mise à jour de sécurité de Google Android. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.