CVE-2025-36907

Nome do Software Vulnerável e Versões Afetadas abl (versões afetadas não especificadas)

Descrição Existe um estouro de buffer no heap na função draw surface image() dentro de abl/android/lib/draw/draw.c. Este problema pode resultar em escalonamento local de privilégio via USB fastboot após o desbloqueio do bootloader, não sendo necessários privilégios de execução adicionais. É necessária interação do usuário para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.