Skip to content
OpenAdvisories
High WID-SEC-2025-0787 2 CVEs

Pixel Patchday April 2025: Mehrere Schwachstellen

Published Apr 10, 2025 · Updated Sep 4, 2025 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

Product

Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Vulnerabilities 2

  • High 7.8

    In wl_update_hidden_ap_ie() of wl_cfgscan.c, there is a possible out of bounds write due to improper input validation. …

  • Medium 6.5

    In SAEMM_DiscloseMsId of SAEMM_RadioMessageCodec.c, there is a possible out of bounds read due to a missing bounds chec…

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2024-54961, EUVD-2024-54960

  2. #1

    Initiale Fassung

References