PT-2025-35889 · Unknown · Darwin-Mlir-Converter

Publicado 2025-09-04 · Atualizado 2025-09-04 · CVE-2025-36906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas darwin-mlir-converter (versões afetadas não especificadas)

Descrição A função ConvertReductionOp no arquivo darwinn mlir converter aidl.cc contém um estouro de buffer no heap, potencialmente levando a um escalonamento de privilégio local. A exploração não requer interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-36906

Produtos afetados

Darwin-Mlir-Converter

Referências · 5

• https://twitter.com/VulmonFeeds/status/1963653701509288072 · Publicação no Twitter
• https://t.me/CVEtracker/31661 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1963475331848806603 · Publicação no Twitter
• https://source.android.com/security/bulletin/pixel/2025-09-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-36906 · Nota de Segurança