CVE-2026-56997 in Android
Résumé
par VulDB • 15/09/2026
Dans la fonction `Av1DecodeFrameTag` de `vp9hwd_headers.cc`, une écriture hors limites (out-of-bounds write) est possible en raison d'une vérification des bornes manquante. Cela pourrait entraîner une élévation de privilèges à distance sans qu'aucun autre droit d'exécution ne soit nécessaire. L'interaction utilisateur n'est pas requise pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.