Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Google heeft kwetsbaarheden verholpen in Android.
- Interpretaties
De kwetsbaarheden bevinden zich onderandere in de Keymaster trustlet, SmartManagerCN en FreeType. De kwetsbaarheden stellen een lokale aanvaller in staat om code uit te voeren op het apparaat en code uit te voeren met de rechten van SmartManagerCN. Google meldt informatie te hebben ontvangen dat de kwetsbaarheid met kenmerk CVE-2025-27363 beperkt en gericht als zeroday is misbruikt. Deze kwetsbaarheid bevindt zich in FreeType en stelt een kwaadwillende in staat code uit te voeren middels een heap buffer overflow.
- Oplossingen
Google heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Android 12,13, 14 en 15. Samsung heeft updates uitgebracht om de voor Samsung relevante kwetsbaarheden te verhelpen in Samsung Mobile devices. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-390
Detection of Error Condition Without Action
- CWE-274
Improper Handling of Insufficient Privileges
- CWE-126
Buffer Over-read
- CWE-823
Use of Out-of-range Pointer Offset
- CWE-270
Privilege Context Switching Error
- CWE-266
Incorrect Privilege Assignment
- CWE-617
Reachable Assertion
- CWE-116
Improper Encoding or Escaping of Output
- CWE-284
Improper Access Control
- CWE-119
Improper Restriction of Operations within the Bounds of a Memory Buffer
- CWE-416
Use After Free
- CWE-863
Incorrect Authorization
- CWE-787
Out-of-bounds Write
- CWE-120
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
- CWE-269
Improper Privilege Management
- CWE-20
Improper Input Validation
- CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Upload your own SBOM in CycloneDX 1.6 or higher (JSON) directly here to check your vulnerabilities.
Drag and drop some file here, or click to select
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard