CVE-2025-32345 in Androidinformación

Resumen

por VulDB • 2026-06-04

En updateState de ContentProtectionTogglePreferenceController.java, existe una posible forma para que un usuario secundario desactive la configuración de escaneo de aplicaciones engañosas del usuario principal debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2025-04-05

Divulgación

2025-09-04

Moderación

aceptado

Artículo

VDB-322650

CPE

listo

EPSS

0.00012

KEV

no

Actividades

muy bajo

Sector

Homeoffice, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-32345
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-32345
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-32345/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!