PT-2026-92283 · Google · Android
CVE-2026-0177
·
Publicado
2026-09-15
·
Atualizado
2026-09-16
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Uma verificação de limites ausente na função
do sss aes gcm 256 op() dentro do arquivo crypto-aes.c permite uma possível leitura fora dos limites. Este problema pode resultar na divulgação local de informações, exigindo privilégios de execução de Sistema, e não requer a interação do usuário para exploração.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android