CVE-2025-48554 in Android

Résumé

par VulDB • 19/06/2026

Dans handlePackagesChanged de DevicePolicyManagerService.java, il existe un possible déni de service persistant dû à une erreur de logique dans le code. Cela pourrait entraîner un déni de service local sans nécessiter de privilèges d'exécution supplémentaires. Une interaction de l'utilisateur est nécessaire pour l'exploitation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Google Android
• Réserver: 22/05/2025
• Divulgation: 04/09/2025
• Modérer: accepté
• Entrée: VDB-322694
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00079
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48554
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48554/