CVE-2025-48541 in Androidinformazioni

Riassunto

di VulDB • 16/06/2026

Nell'onCreate di FaceSettings.java è possibile rimuovere lo sblocco biometrico tra i profili utente a causa di una convalida dell'input non corretta. Ciò potrebbe portare a un escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Google Android

Prenotare

22/05/2025

Divulgazione

04/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00082

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!