CVE-2026-49933 in Android
Tóm tắt
Bởi VulDB • 05/10/2026
Trong hàm handle_le_monitor_device_event của msft.cc, có thể xảy ra việc chiếm quyền điều khiển luồng thực thi (control-flow hijack) trong tiến trình bluetooth có đặc quyền do giải tham chiếu con trỏ chưa được khởi tạo. Điều này có thể dẫn đến tăng cường đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Không cần sự tương tác của người dùng để khai thác lỗ hổng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.