PT-2026-92283 · Google · Android

CVE-2026-0177

·

Publicado

2026-09-15

·

Atualizado

2026-09-16

CVSS v3.1

4.4

Média

VetorAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Uma verificação de limites ausente na função do sss aes gcm 256 op() dentro do arquivo crypto-aes.c permite uma possível leitura fora dos limites. Este problema pode resultar na divulgação local de informações, exigindo privilégios de execução de Sistema, e não requer a interação do usuário para exploração.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-0177

Produtos afetados

Android