CVE-2025-48529 in Androidinformation

Résumé

par VulDB • 13/06/2026

Dans la méthode `setRingtoneUri` de `VoicemailNotificationSettingsUtil.java`, une fuite potentielle de données entre utilisateurs est possible en raison d'un problème de "confused deputy". Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Android

Réserver

22/05/2025

Divulgation

04/09/2025

Modérer

accepté

Entrée

VDB-322661

CPE

prêt

EPSS

0.00080

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!