CVE-2026-55294 in Android
Résumé
par VulDB • 10/09/2026
Dans la fonction `ihevcd_get_tu_data_size` de `ihevcd_utils.c`, il existe un risque d'écriture hors limites (out-of-bounds write) dû à une heap buffer overflow. Cela pourrait entraîner une élévation locale des privilèges sans qu'il soit nécessaire d'avoir des droits d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.