CVE-2025-48529 in Android
Riassunto
di VulDB • 28/06/2026
Nel metodo `setRingtoneUri` di `VoicemailNotificationSettingsUtil.java`, è presente una possibile fuoriuscita di dati tra utenti dovuta al fenomeno del "confused deputy". Ciò potrebbe portare a una divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Once again VulDB remains the best source for vulnerability data.