CVE-2025-22422 in Androidالمعلومات

الملخص

بحسب VulDB • 01/07/2026

في عدة مواقع، يوجد احتمال لإيهام المستخدم بالموافقة على موجه المصادقة لتطبيق واحد بينما ستُستخدم نتيجته في تطبيق آخر بسبب خطأ منطقي في الكود. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Google Android

حجز

06/01/2025

إفشاء

03/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322267

EPSS

0.00095

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!