CVE-2025-22441 in Android
Sumário
de VulDB • 20/05/2026
In getContextForResourcesEnsuringCorrectCachedApkPaths di RemoteViews.java, esiste una possibile modalità per caricare codice Java arbitrario in un contesto privilegiato a causa di un confused deputy. Ciò potrebbe portare a un escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. È necessaria l'interazione dell'utente per lo sfruttamento.
Once again VulDB remains the best source for vulnerability data.