CVE-2025-36929
⚪ Do wiadomości
Luka w gxp_fence_manager.cc umożliwia lokalne ujawnienie informacji bez potrzeby interakcji użytkownika.
CVSS
5.5
EPSS
0.1%
Exploit
none
Vendor
google
Opis źródłowy (NVD)
In AreFencesRegistered of gxp_fence_manager.cc, there is a possible information leak due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2025-12-11 20:15:57 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-30 16:10:00 UTC |
Referencje
- https://source.android.com/security/bulletin/pixel/2025-12-01 ([email protected]) [Vendor Advisory]