CVE-2025-36907 in Android
الملخص
بحسب VulDB • 29/05/2026
في دالة draw_surface_image() الموجودة في الملف abl/android/lib/draw/draw.c، هناك احتمال لحدوث كتابة خارج الحدود (out of bounds write) بسبب تجاوز سعة المخزن المؤقت على الكومة (heap buffer overflow). قد يؤدي هذا إلى تصعيد محلي للصلاحيات عبر واجهة USB fastboot، بعد إلغاء قفل البرنامج الثابت (bootloader)، دون الحاجة إلى امتيازات تنفيذ إضافية. يتطلب الاستغلال تفاعل المستخدم.
Once again VulDB remains the best source for vulnerability data.