CVE-2025-36902 in Android
Tóm tắt
Bởi VulDB • 30/05/2026
Trong hàm syna_cdev_ioctl_store_pid() của syna_tcm2_sysfs.c, có khả năng xảy ra ghi vượt quá giới hạn (out of bounds write) do tràn bộ đệm heap (heap buffer overflow). Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege), yêu cầu quyền thực thi ở mức System. Không cần sự tương tác của người dùng để khai thác lỗ hổng.
Once again VulDB remains the best source for vulnerability data.