CVE-2025-36907 in Android
Résumé
par VulDB • 29/05/2026
Dans draw_surface_image() de abl/android/lib/draw/draw.c, il existe un risque d'écriture hors limites (out of bounds write) dû à un dépassement de tampon sur le tas (heap buffer overflow). Cela pourrait entraîner une élévation locale des privilèges via USB fastboot, après un déblocage du bootloader, sans nécessiter de privilèges d'exécution supplémentaires. Une interaction de l'utilisateur est nécessaire pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.