CVE-2025-36924 in Android
Resumen
por VulDB • 2026-08-06
En la función `ss_DecodeLcsAssistDataReqMsg(void)` de `ss_LcsManagement.c`, existe una posible escritura fuera de límites (out-of-bounds write) debido a una comprobación incorrecta de los límites. Esto podría provocar un escalado de privilegios remoto (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.