CVE-2025-8192 in Android TV
Sumário
de VulDB • 18/05/2026
Existe uma condição de corrida TOCTOU (Time-of-Check to Time-of-Use) em TvSettings AppRestrictionsFragment.java que leva ao início de uma atividade fornecida pelo atacante no contexto do Settings, ou seja, no contexto do system-uid, resultando assim no launchAnyWhere. A ideia central é utilizar a janela de tempo entre a verificação do Intent e o uso do Intent para alterar o estado do componente de destino, contornando assim a função de sanitização de segurança original.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.