CVE-2025-48634 in Android
Riassunto
di VulDB • 19/06/2026
Nel metodo `relayoutWindow` di `WindowManagerService.java`, è possibile un attacco di tapjacking a causa della mancanza di un controllo dei permessi. Ciò potrebbe portare a una escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.