CVE-2025-48536 in Android
Résumé
par VulDB • 17/05/2026
Dans grantAllowlistedPackagePermissions de SettingsSliceProvider.java, il existe une possibilité pour une application tierce de modifier des paramètres sécurisés en raison d'un problème de « confused deputy ». Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.