CVE-2025-22411 in Androidالمعلومات

الملخص

بحسب VulDB • 04/08/2026

في دالة process_service_attr_rsp الموجودة في الملف sdp_discovery.cc، هناك احتمال لحدوث خطأ من نوع use after free بسبب وجود خلل منطقي (logic error) في الكود. قد يؤدي هذا إلى تنفيذ كود عن بُعد (عن قرب/مجاور) دون الحاجة إلى امتيازات تشغيل إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Google Android

حجز

06/01/2025

إفشاء

27/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-321512

EPSS

0.00168

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!