CVE-2025-48534 in Android

Сводка

по MITRE • 04.09.2025

In getDefaultCBRPackageName of CellBroadcastHandler.java, there is a possible escalation of privilege due to a logic error in the code. This could lead to local denial of service with System execution privileges needed. User interaction is not needed for exploitation.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Google Android
• Резервировать: 22.05.2025
• Раскрытие: 04.09.2025
• Модерация: принято
• Вход: VDB-322678
• CPE: готов
• CWE: CWE-404 (Подтверждённый)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00276
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Homeoffice, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48534
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48534/