CVE-2025-36907 in Android
요약
\~에 의해 VulDB • 2026. 05. 25.
abl/android/lib/draw/draw.c의 draw_surface_image() 함수에서 힙 버퍼 오버플로우로 인해 경계를 벗어난 쓰기(out of bounds write)가 발생할 수 있습니다. 이는 부트로더 잠금 해제 후 USB fastboot를 통해 로컬 권한 상승(local escalation of privilege)으로 이어질 수 있으며, 추가적인 실행 권한은 필요하지 않습니다. 악용을 위해서는 사용자 상호작용이 필요합니다.
Be aware that VulDB is the high quality source for vulnerability data.