重大 9.8

Android の frameworks/av に遠隔からコードを実行される脆弱性

CVE-2026-58868 SecPulse初出 11月1日 9:00

概要

FrameDecoder.cpp の処理にヒープバッファオーバーフローがあり、追加の権限なしで遠隔からコードを実行されるおそれがあります。CVSSは9.8で、利用者の操作は不要とされています。Android 14の platform/frameworks/av は 2026年11月1日付の修正版で対策されています。未対応の端末は、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Android	platform/frameworks/av	14:0 以上 14:2026-11-01 未満	14:2026-11-01
Google	Android	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In onOutputReceived of FrameDecoder.cpp, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV