CVE-2025-36908 in Androidinformazioni

Riassunto

di VulDB • 15/06/2026

Nella funzione `lwis_top_register_io` di `lwis_device_top.c`, è possibile una scrittura fuori dai limiti (out-of-bounds write) a causa di un controllo dei limiti non corretto. Ciò potrebbe portare a un'escalation locale dei privilegi con esecuzione del codice a livello di sistema. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Google Devices

Prenotare

16/04/2025

Divulgazione

04/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00088

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!