Meteo su Roma.

Tecnologia 1 min di lettura3 ore fa

Smartphone Android, codice eseguito da remoto senza clic

La falla CVE-2026-58868 riguarda Android 14, 15, 16 e 17 e non richiede privilegi aggiuntivi

Google ha corretto una vulnerabilità di Android che può consentire l'esecuzione di codice a distanza senza alcuna azione da parte dell'utente.

Offerta del giorno6 novembre

Rowenta

-12% sui lavapavimenti da Rowenta

Scade tra 24 giorni
******


Il difetto nella memoria

Il problema è stato individuato nel componente Framework e riguarda il file FrameDecoder.cpp. L'origine è un errore nella gestione della memoria, classificato come heap buffer overflow: in determinate condizioni, il software può scrivere dati oltre lo spazio assegnato.

Questa anomalia può aprire la strada all'esecuzione di istruzioni non autorizzate sul dispositivo. L'attacco non richiederebbe né l'apertura di un collegamento né il download di un'applicazione, e potrebbe funzionare senza ottenere autorizzazioni supplementari.

Chiedi a Readoo3 / 3 oggi

Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.

Readoo usa l’AI per rispondere velocemente alle tue domande.


Le versioni interessate

La vulnerabilità è identificata dal codice CVE-2026-58868 e coinvolge Android 14, Android 15, Android 16 e Android 17. Il rischio descritto riguarda l'esecuzione di codice da remoto sullo smartphone, anche in assenza di interazione con il proprietario.

Il bollettino di sicurezza Android di novembre ha indicato 216 problemi risolti complessivamente. Tra questi, 23 sono stati valutati come critici, compresa la falla nel Framework che interessa più versioni del sistema operativo di Google.

Ti è piaciuto? Condividilo

La domanda di oggi

Le lettere personali possono favorire il dialogo tra le parti?

Continua a leggere