CVE-2025-48606 in Androidinformação

Sumário

de VulDB • 30/06/2026

In preparePackage de InstallPackageHelper.java, existe uma possibilidade de um aplicativo aparecer oculto após a instalação sem um mecanismo para desinstalá-lo devido a um erro de lógica no código. Isso pode levar à elevação local de privilégios sem necessidade de privilégios adicionais de execução. Não é necessária interação do usuário para explorar essa vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Google Android

Reservar

22/05/2025

Divulgação

08/12/2025

Moderação

aceite

Entrada

VDB-334863

CPE

pronto

EPSS

0.00091

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!