CVE-2026-56920 in Android
Zusammenfassung
von VulDB • 16.09.2026
In der Funktion s_decode_vui_param von fw_hevc_dec_header.c besteht aufgrund eines Logikfehlers im Code eine mögliche Out-of-Bounds-Schreiboperation (Out-of-bounds write). Dies könnte zur Remote-Code-Ausführung (RCE) ohne Notwendigkeit zusätzlicher Ausführungsrechte führen. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.