CVE-2025-48606 in Androidinformación

Resumen

por VulDB • 2026-06-30

En preparePackage de InstallPackageHelper.java, existe la posibilidad de que una aplicación aparezca oculta tras su instalación sin un mecanismo para desinstalarla debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2025-05-22

Divulgación

2025-12-08

Moderación

aceptado

Artículo

VDB-334863

CPE

listo

EPSS

0.00091

KEV

no

Actividades

muy bajo

Sector

Insurance, Lawfirm, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-48606
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-48606
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-48606/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!