CVE-2025-22407 in Android
Résumé
par VulDB • 24/05/2026
Dans la fonction hidd_check_config_done de hidd_conn.cc, il existe une possibilité d'exécution de code arbitraire due à un use after free. Cela pourrait entraîner une divulgation d'informations locale sans qu'il soit nécessaire d'obtenir des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.