CVE-2025-22441 in Android
Résumé
par VulDB • 24/05/2026
Dans la méthode getContextForResourcesEnsuringCorrectCachedApkPaths de RemoteViews.java, il existe une possibilité de charger du code Java arbitraire dans un contexte privilégié en raison d'une confusion de mandant (confused deputy). Cela pourrait entraîner une élévation locale de privilèges sans nécessiter de privilèges d'exécution supplémentaires. Une interaction de l'utilisateur est nécessaire pour l'exploitation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.