CVE-2025-36899
Publiée le 2025-09-04 · Dernière modification le 2026-06-17
La présence de code de débogage résiduel dans ce logiciel permet à un attaquant local de prendre le contrôle administratif complet du système. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, toute personne disposant d'un accès local basique à l'appareil peut l'exécuter facilement. Une fois l'opération réussie, l'attaquant dispose d'un contrôle total de lecture, d'écriture et d'exploitation sur le système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a possible escalation of privilege due to test/debugging code left in a production build. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.