CVE-2025-54957

Nome do Software Vulnerável e Versões Afetadas Dolby UDC versões 4.5 through 4.13

Description Uma gravação fora dos limites existe no Dolby Unified Decoder (UDC) ao processar fluxos de bits Dolby Digital Plus (DD+) malformados. O problema ocorre em evo priv.c durante o processamento de dados Evolution, onde um estouro de inteiro (integer wraparound) no cálculo do comprimento resulta na alocação de um buffer subdimensionado. Isso torna as verificações de limites subsequentes ineficazes, permitindo a corrupção de memória. Esta falha pode ser explorada como um vetor zero-click em dispositivos Android, pois mensagens de áudio e anexos são decodificados localmente. Em cadeias de exploração reais, isso foi utilizado para obter a execução inicial de código no processo mediaserver através da manipulação de offsets de syncframe e a sobrescrita do ponteiro da função dap cpdp init para ignorar as proteções de Pointer Authentication Codes (PAC).

Recommendations Atualize o Dolby UDC para uma versão posterior à 4.13. Como mitigação temporária, restrinja o processamento de fluxos de bits de áudio DD+ não confiáveis.