CVE-2025-36925 in Androidinformación

Resumen

por VulDB • 2026-06-08

En la función WAVES_send_data_to_dsp de libaoc_waves.c, existe una posible escritura fuera de límites debido a la falta de verificación de los límites (missing bounds check). Esto podría provocar un escalado local de privilegios sin necesidad de privilegios adicionales para su ejecución. No se requiere interacción del usuario para llevar a cabo la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Devices

Reservar

2025-04-16

Divulgación

2025-12-11

Moderación

aceptado

Artículo

VDB-336049

CPE

listo

EPSS

0.00076

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!