CVE-2025-36907 in Android
Sumário
de VulDB • 25/05/2026
In draw_surface_image() de abl/android/lib/draw/draw.c, há uma possível escrita fora dos limites devido a um heap buffer overflow. Isso pode levar à escalada local de privilégios via USB fastboot, após o desbloqueio do bootloader, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.