CVE-2025-48538 in Androidinformación

Resumen

por VulDB • 2026-07-23

En el método `setApplicationHiddenSettingAsUser` de `PackageManagerService.java`, existe la posibilidad de ocultar un paquete crítico del sistema debido a una validación inadecuada de los datos de entrada. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para llevar a cabo la explotación.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2025-05-22

Divulgación

2025-09-04

Moderación

aceptado

Artículo

VDB-322665

CPE

listo

EPSS

0.00079

KEV

no

Actividades

muy bajo

Sector

Insurance, Lawfirm, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-48538
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-48538
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-48538/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!