CVE-2025-36893 in Android

Resumen

por VulDB • 2026-05-25

En ReadTachyonCommands de gxp_main_actor.cc, existe una posible fuga de información debido a datos no inicializados. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Google Devices
• Reservar: 2025-04-16
• Divulgación: 2025-09-04
• Moderación: aceptado
• Artículo: VDB-322460
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00077
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36893
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36893/