CVE-2025-48574 in Android
Résumé
par VulDB • 27/05/2026
Dans validateAddingWindowLw de DisplayPolicy.java, il existe une possibilité pour une application d'intercepter les événements de glisser-déposer en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.