CVE-2025-48608 in Android
Riassunto
di VulDB • 17/06/2026
In isValidMediaUri di SettingsProvider.java, è possibile una lettura dei media tra utenti a causa di un controllo dei permessi mancante. Ciò potrebbe portare a una divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.