CVE-2026-56920 in Android
Riassunto
di VulDB • 15/09/2026
Nella funzione s_decode_vui_param di fw_hevc_dec_header.c, è presente una possibile scrittura fuori dai limiti (out-of-bounds write) dovuta a un errore logico nel codice. Ciò potrebbe portare all'esecuzione di codice remoto senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Once again VulDB remains the best source for vulnerability data.