CVE-2025-36929

EPSS 0.01%
Veröffentlicht 11.12.2025 19:35:43
Zuletzt bearbeitet 12.12.2025 17:36:04
Quelle dsap-vuln-management@google.co
CVE-Watchlists
Login
Unerledigt
Login

In AreFencesRegistered of gxp_fence_manager.cc, there is a possible information leak due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Google ≫ Android Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.01%	0.006

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE-20 Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

https://source.android.com/security/bulletin/pixel/2025-12-01

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-36929

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-36929

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-36929

EUVD