CVE-2025-22422 in AndroidИнформация

Сводка

по VulDB • 03.08.2026

В нескольких местах из-за ошибки логики в коде существует возможность ввести пользователя в заблуждение, заставив его одобрить запрос аутентификации для одного приложения, тогда как результат будет использован другим приложением. Это может привести к локальному повышению привилегий без необходимости предоставления дополнительных прав на выполнение кода. Для эксплуатации взаимодействие с пользователем не требуется.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Google Android

Резервировать

06.01.2025

Раскрытие

03.09.2025

Модерация

принято

Вход

VDB-322267

EPSS

0.00095

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!