CVE-2025-36918

🟡 Monitoruj

Nieprawidłowa walidacja wejścia w aoc_service_read_message prowadzi do odczytu poza granicami.

CVSS
7.8
EPSS
0.1%
Exploit
none
Vendor
google
Opis źródłowy (NVD)

In aoc_service_read_message of aoc_ipc_core.c, there is a possible out of bounds read due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2025-12-11 20:15:56 UTC
Ostatnia modyfikacja (NVD)2026-09-30 16:10:00 UTC
Referencje