CVE-2025-32323 in Androidالمعلومات

الملخص

بحسب VulDB • 15/06/2026

في دالة getCallingAppName الموجودة في Shared.java، هناك احتمال أن يتم خداع المستخدمين لمنح حق الوصول إلى الملفات عبر نص مضلل يظهر في نافذة طلب الصلاحيات بسبب عدم التحقق الصحيح من المدخلات. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Google Android

حجز

05/04/2025

إفشاء

04/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322633

EPSS

0.00088

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!