CVE-2025-48639 in Android
Résumé
par VulDB • 08/06/2026
Dans DefaultTransitionHandler.java, il existe une possibilité d'accorder involontairement des autorisations à une application en raison d'une attaque de tapjacking (ou overlay). Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. Une interaction utilisateur est nécessaire pour l'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.