CVE-2025-22406 in Android

Resumen

por MITRE • 2025-08-27

En bnepu_check_send_packet de bnep_utils.cc, existe una forma posible de lograr la ejecución de código mediante un use after free. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Google Android
• Reservar: 2025-01-06
• Divulgación: 2025-08-27
• Moderación: aceptado
• Artículo: VDB-321524
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00100
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22406
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22406/