PT-2025-50702 · Aocc Read · Aocc Read

CVE-2025-36919 · Publicado 2025-12-11 · Atualizado 2025-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-36919

Descrição Existe uma falha na função aocc read dentro de aoc channel dev.c que pode levar a uma condição de double free devido a mecanismos de bloqueio insuficientes. A exploração bem-sucedida desta falha pode permitir que um usuário local obtenha privilégios elevados sem exigir permissões de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2025-36919

Produtos afetados

Aocc Read

Referências · 3

• https://twitter.com/CVEnew/status/1999876873220718659 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36919 · Nota de Segurança
• https://source.android.com/security/bulletin/pixel/2025-12-01 · Aviso do Fabricante