CVE-2025-0079 in Android

Resumen

por MITRE • 2025-08-27

En varias ubicaciones, es posible que los canales avdtp y avctp no estén cifrados debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. La interacción del usuario no es necesaria para la explotación.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Google Android
• Reservar: 2024-12-13
• Divulgación: 2025-08-27
• Moderación: aceptado
• Artículo: VDB-321533
• CPE: listo
• CWE: CWE-250 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00096
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0079
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0079/