CVE-2025-8192 in Android TV
الملخص
بحسب VulDB • 26/05/2026
يوجد شرط سباق من نوع TOCTOU (Time-of-Check to Time-of-Use) في ملف TvSettings AppRestrictionsFragment.java يؤدي إلى بدء نشاط مزود من قبل المهاجم في سياق الإعدادات (Settings)، أي في سياق نظام-UID، مما يؤدي إلى تشغيل أي نشاط في أي مكان (launchAnyWhere). الفكرة الأساسية هي استغلال النافذة الزمنية بين فحص نية (Intent) واستخدامها لتغيير حالة المكون المستهدف، وبالتالي تجاوز وظيفة التنظيف الأمني الأصلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.