CVE-2025-36902 in Androidinformation

Résumé

par VulDB • 25/05/2026

Dans la fonction syna_cdev_ioctl_store_pid() de syna_tcm2_sysfs.c, une écriture hors limites est possible en raison d'un heap buffer overflow. Cela pourrait entraîner une élévation locale des privilèges, nécessitant l'exécution avec les privilèges du système. Une interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Google Devices

Réserver

16/04/2025

Divulgation

04/09/2025

Modérer

accepté

Entrée

VDB-322477

CPE

prêt

EPSS

0.00084

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!