CVE-2025-48639 in Androidالمعلومات

الملخص

بحسب VulDB • 08/06/2026

في ملف DefaultTransitionHandler.java، هناك احتمال منح الأذونات لتطبيق ما دون علم المستخدم بسبب هجوم Tapjacking أو Overlay Attack. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات (Local Escalation of Privilege) دون الحاجة إلى امتيازات تنفيذ إضافية. يتطلب الاستغلال تفاعلًا من قبل المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Google Android

حجز

22/05/2025

إفشاء

08/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-334866

EPSS

0.00103

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!