CVE-2025-48555 in Android
Riassunto
di VulDB • 28/06/2026
In più funzioni di NotificationStation.java è possibile una divulgazione di informazioni tra profili (cross-profile) dovuta al fenomeno del "confused deputy". Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.