CVE-2026-58882

DiscoveredNov 2, 2026UpdatedNov 3, 2026

In decodeWapPdu of WapPushOverSms.java, there is a possible out of bounds read due to an integer overflow. This could lead to a remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

View graph Watch Export

CVSS v3.1

—

EPSS

—%

probability of exploitation in 30 days

CISA KEV

Not listed

no confirmed exploitation reported

News coverage

sources referencing this CVE

Related IOCs

seen in the same coverage

Connections

2 relationships

SMS of Death, la vulnerabilità Android che può bloccare le chiamate: rischi e difese

Un SMS invisibile può mandare in crash il servizio telefonico di alcuni smartphone Android, interrompendo anche le chiamate di emergenza. La vulnerabilità SMS of Death, identificata come CVE-2026-58882, solleva interrogativi sulla sicurezza delle comunicazioni mobili, sulla continuità operativa e sui rischi amplificati dall'AI L'articolo SMS of Death, la vulnerabilità Android che può bloccare le chiamate: rischi e difese proviene da Cyber Security 360 .

cybersecurity360.itNov 3, 2026extracted

Aggiornamenti di sicurezza per dispositivi Android

Google ha pubblicato il bollettino di sicurezza Android di novembre, contenente correzioni per 149 vulnerabilità, di cui 12 con gravità “critica” e 137 con gravità “alta”. Tra queste si evidenzia la CVE-2026-58882 per la quale risulta disponibile un Proof of Concept (PoC) in rete.

acn.gov.itNov 3, 2026extracted

Timeline

disclosure → media coverage

Nov 2, 2026

Disclosure — published as a CVE record.

Nov 3, 2026

acn.gov.it reports: Aggiornamenti di sicurezza per dispositivi Android

Nov 3, 2026

cybersecurity360.it reports: SMS of Death, la vulnerabilità Android che può bloccare le chiamate: rischi e difese

Public PoC (1)

github.com/Ignema/WapGuard

Unverified third-party code — review before executing.