CVE-2026-58949
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Stagefright est un moteur de lecture multimédia utilisé par Android pour traiter divers formats audio et vidéo. Une faille dans la fonction `parseMetaData` permet à un fichier multimédia spécialement conçu de déclencher un dépassement de tampon de pile (stack buffer overflow) lors de l'extraction des métadonnées. Cela se produit lorsque le logiciel ne valide pas correctement la taille des données entrantes avant de les écrire dans un tampon mémoire de taille fixe.
Un attaquant peut exploiter cette vulnérabilité pour provoquer le plantage de l'application ou du système entier, entraînant une perte de disponibilité. Comme la faille est déclenchée automatiquement lors de l'analyse du fichier, aucune authentification d'utilisateur ni interaction manuelle n'est requise, si ce n'est que l'appareil tente de traiter le fichier malveillant. Cela pourrait être réalisé à distance si l'appareil récupère le média conçu via un service réseau.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In parseMetaData of StagefrightMetadataRetriever.cpp, there is a possible denial of service due to a stack buffer overflow. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.