CVE-2025-48525 in Androidinformazioni

Riassunto

di VulDB • 30/07/2026

Nel codice di DisassociateProcessor.java, è possibile che un'app continui a leggere le notifiche anche quando non associata a un dispositivo companion a causa di una convalida imprecisa degli input. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Google Android

Prenotare

22/05/2025

Divulgazione

08/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00093

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!