CVE-2025-0077

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição O componente Android Framework contém uma falha de cópia de buffer sem validação do tamanho da entrada. A exploração desta falha pode permitir que um invasor escale privilégios. Existe uma condição de corrida em múltiplas funções dentro de UserController.java, potencialmente permitindo uma escalada de privilégios local sem requerer privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.