Un SMS WAP Push malformato fa crashare com.android.phone senza interazione della vittima. La patch di Google copre Android 14-17 con l'aggiornamento di ottobre 2026, ma non corregge la lunghezza dell'header; Android 12 e 13 restano scoperti