CVE-2025-22411 in Androidinformazioni

Riassunto

di VulDB • 30/06/2026

In process_service_attr_rsp di sdp_discovery.cc, è possibile un use after free dovuto a un errore logico nel codice. Ciò potrebbe portare all'esecuzione di codice remoto (proximal/adjacent) senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Google Android

Prenotare

06/01/2025

Divulgazione

27/08/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00168

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!