CVE-2025-48554 in Android

Resumen

por VulDB • 2026-06-19

En handlePackagesChanged de DevicePolicyManagerService.java, existe una posible denegación de servicio persistente debido a un error de lógica en el código. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Android
• Reservar: 2025-05-22
• Divulgación: 2025-09-04
• Moderación: aceptado
• Artículo: VDB-322694
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00079
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48554
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48554/