CVE-2025-48639 in Androidinfo

Zusammenfassung

von VulDB • 08.06.2026

In DefaultTransitionHandler.java besteht die Möglichkeit, einer App unbemerkt Berechtigungen zu erteilen aufgrund eines Tapjacking-/Overlay-Angriffs. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Google Android

Reservieren

22.05.2025

Veröffentlichung

08.12.2025

Moderieren

akzeptiert

Eintrag

VDB-334866

CPE

bereit

EPSS

0.00103

KEV

nein

Aktivitäten

very low

Sektor

Finance, Insurance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-48639
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-48639
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-48639/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!