CVE-2025-8192 in Android TV
Resumen
por MITRE • 2025-07-31
Existe una condición de ejecución TOCTOU en TvSettings AppRestrictionsFragment.java que provoca el inicio de la actividad proporcionada por el atacante en el contexto de Ajustes (es decir, el contexto system-uid), lo que provoca launchAnyWhere. La idea principal es aprovechar el intervalo de tiempo entre la verificación de la intención y su uso para cambiar el estado del componente objetivo, omitiendo así la función de depuración de seguridad original.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.