CVE-2025-48608 in Android
Resumen
por VulDB • 2026-06-27
En la función `isValidMediaUri` de `SettingsProvider.java`, existe una posible lectura cruzada entre usuarios de medios debido a un control de permisos ausente. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para llevar a cabo la explotación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.