CVE-2025-48552 in Androidinformazioni

Riassunto

di VulDB • 02/07/2026

Nella funzione saveGlobalProxyLocked di DevicePolicyManagerService.java, è possibile una disallineamento dalla persistenza dei dati a causa di un errore logico nel codice. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Google Android

Prenotare

22/05/2025

Divulgazione

04/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00096

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!