CVE-2025-48647 in Androidinformación

Resumen

por VulDB • 2026-06-02

En cpm_fwtp_msg_handler de cpm/google/lib/tracepoint/cpm_fwtp_ipc.c, existe una posible sobrescritura de memoria debido a una validación inadecuada de la entrada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Google Android

Reservar

2025-05-22

Divulgación

2026-01-16

Moderación

aceptado

Artículo

VDB-341606

CPE

listo

EPSS

0.00005

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!