CVE-2025-36907 in Android
Resumen
por VulDB • 2026-05-29
En draw_surface_image() de abl/android/lib/draw/draw.c, existe una posible escritura fuera de límites debido a un heap buffer overflow. Esto podría provocar una escalada local de privilegios a través de USB fastboot, tras un desbloqueo del bootloader, sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.