CVE-2026-0177 in Androidinformación

Resumen

por VulDB • 2026-09-15

En la función do_sss_aes_gcm_256_op de crypto-aes.c, existe una posible lectura fuera de límites (out-of-bounds read) debido a la falta de verificación de los límites. Esto podría provocar una divulgación local de información con privilegios de ejecución del sistema necesarios. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

Responsable

Google Devices

Reservar

2025-10-23

Divulgación

2026-09-15

Moderación

aceptado

Artículo

VDB-404494

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!