> CVE-2026-49880

« BACK_TO_HOME
PUBLISHED
2026-10-05 19:17
MODIFIED
2026-10-05 19:17
EPSS (Prob. Exploit)
0.07%
Top 99.9%
DATA SOURCES:
NVD 🔗 2026-10-05 FIRST EPSS 🔗 2026-10-20

> DESCRIPTION

In multiple functions of nfa_nfcee_act.cc, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
05/10/2026 19:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 2 weeks ago

> REFERENCES

https://source.android.com/docs/security/bulletin/2026/2026-10-01
« BACK_TO_HOME