CVE-2025-48611 in Android

Resumen

por MITRE • 2026-03-10

En DeviceId de DeviceId.java, hay una posible desincronización en la persistencia debido a una comprobación de límites faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Google Android
• Reservar: 2025-05-22
• Divulgación: 2026-03-10
• Moderación: aceptado
• Artículo: VDB-350204
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00009
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48611
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48611/