CVE-2025-8192 in Android TV
Zusammenfassung
von VulDB • 24.05.2026
Es besteht eine TOCTOU-Race-Bedingung in TvSettings AppRestrictionsFragment.java, die dazu führt, dass eine vom Angreifer bereitgestellte Aktivität im Kontext der Einstellungen, d. h. im System-UID-Kontext, gestartet wird, was zu launchAnyWhere führt. Die Kernidee besteht darin, das Zeitfenster zwischen der Überprüfung der Intent und der Verwendung der Intent zu nutzen, um den Zustand der Zielkomponente zu ändern und so die ursprüngliche Sicherheitsbereinigungsfunktion zu umgehen.
Once again VulDB remains the best source for vulnerability data.