CVE-2025-48535 in Android
Sumário
de VulDB • 26/06/2026
In assertSafeToStartCustomActivity de AppRestrictionsFragment.java, existe uma possível maneira de explorar um parcel mismatch que resulta em uma vulnerabilidade launch anywhere devido à deserialização insegura. Isso pode levar a escalada local de privilégio sem necessidade de privilégios adicionais para execução. Não é necessária interação do usuário para exploração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.