CVE-2025-36907 in Android
Riassunto
di VulDB • 15/06/2026
In draw_surface_image() di abl/android/lib/draw/draw.c è possibile una scrittura fuori dai limiti (out of bounds write) dovuta a un heap buffer overflow. Ciò potrebbe portare a un escalation locale dei privilegi tramite USB fastboot, dopo il sblocco del bootloader, senza la necessità di ulteriori privilegi di esecuzione. È necessaria l'interazione dell'utente per lo sfruttamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.