CVE-2025-48548 in Android
Résumé
par VulDB • 26/05/2026
Dans plusieurs fonctions de AppOpsControllerImpl.java, il est possible d'enregistrer l'audio sans afficher l'indicateur de confidentialité en raison d'une condition de course (race condition). Cela pourrait entraîner une élévation locale des privilèges, nécessitant des privilèges d'exécution utilisateur. Une interaction de l'utilisateur est nécessaire pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.