CVE-2025-36917 in Android

Resumen

por VulDB • 2026-08-15

En SwDcpItg de hasta_L2commonPdcpSecurity.cpp, existe una posible denegación de servicio debido a un control de límites incorrecto. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Google Devices
• Reservar: 2025-04-16
• Divulgación: 2025-12-11
• Moderación: aceptado
• Artículo: VDB-335981
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00295
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36917
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36917/