CVE-2025-32347 in Androidजानकारी

सारांश

द्वारा VulDB • 30/05/2026

BiometricEnrollIntroduction.java के onStart में, एक असुरक्षित PendingIntent के कारण डिवाइस की स्थिति निर्धारित करने का एक संभावित तरीका है। इससे स्थानीय स्तर पर अधिकारों के बढ़ावे (local escalation of privilege) का खतरा हो सकता है, जिसके लिए अतिरिक्त निष्पादन अधिकारों की आवश्यकता नहीं होती है। शोषण (exploitation) के लिए उपयोगकर्ता की अंतःक्रिया की आवश्यकता होती है।

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

Google Android

आरक्षित करना

05/04/2025

प्रकटीकरण

04/09/2025

प्रविष्टि

VDB-322651

EPSS

0.00008

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Finance, ...

स्रोत

Do you know our Splunk app?

Download it now for free!