CVE-2025-48535 in Androidinformación

Resumen

por VulDB • 2026-06-14

En assertSafeToStartCustomActivity de AppRestrictionsFragment.java, existe una posible forma de explotar una discrepancia en el parcel que da lugar a una vulnerabilidad de lanzamiento en cualquier lugar debido a una deserialización insegura. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Android

Reservar

2025-05-22

Divulgación

2025-09-04

Moderación

aceptado

Artículo

VDB-322662

CPE

listo

EPSS

0.00164

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!