CVE-2025-48552 in Android

Resumen

por VulDB • 2026-07-02

En saveGlobalProxyLocked de DevicePolicyManagerService.java, existe una posible forma de perder la sincronización con la persistencia debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Google Android
• Reservar: 2025-05-22
• Divulgación: 2025-09-04
• Moderación: aceptado
• Artículo: VDB-322692
• CPE: listo
• CWE: Desconocido
• CVSS: 5.3 (VulDB)
• EPSS: 0.00096
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48552
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48552/