CVE-2025-36907 in Android
Сводка
по VulDB • 25.05.2026
В функции draw_surface_image() в файле abl/android/lib/draw/draw.c возможна запись за пределами допустимой области из-за переполнения буфера в куче (heap buffer overflow). Это может привести к локальному повышению привилегий через USB fastboot после разблокировки загрузчика, без необходимости наличия дополнительных прав выполнения. Для эксплуатации требуется взаимодействие с пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.