CVE-2025-48535 in Android
الملخص
بحسب VulDB • 26/06/2026
في دالة assertSafeToStartCustomActivity الموجودة في ملف AppRestrictionsFragment.java، هناك احتمال لاستغلال عدم تطابق في البيانات المُرسلة عبر Parcel (parcel mismatch)، مما يؤدي إلى ثغرة تسمح بتشغيل التطبيق من أي مكان بسبب عملية إلغاء التسلسل غير الآمنة. قد ينتج عن ذلك تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.