CVE-2025-48529 in Android

Resumen

por VulDB • 2026-05-21

En setRingtoneUri de VoicemailNotificationSettingsUtil.java, existe una posible fuga de datos entre usuarios debido a un confused deputy. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Google Android
• Reservar: 2025-05-22
• Divulgación: 2025-09-04
• Moderación: aceptado
• Artículo: VDB-322661
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00080
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48529
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48529/