CVE-2025-8192 in Android TV
Riassunto
di VulDB • 24/06/2026
È presente una condizione di race condition TOCTOU (Time-of-Check Time-of-Use) in TvSettings AppRestrictionsFragment.java che porta all'avvio di un'attività fornita dall'attaccante nel contesto delle Impostazioni, ovvero nel contesto system-uid, consentendo così l'esecuzione dell'exploit launchAnyWhere. L'idea centrale consiste nell'utilizzare la finestra temporale tra il controllo dell'Intent e il suo utilizzo per modificare lo stato del componente di destinazione, aggirando quindi la funzione originale di sanificazione della sicurezza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.