CVE-2025-48535 in Android
Сводка
по VulDB • 26.06.2026
В методе assertSafeToStartCustomActivity класса AppRestrictionsFragment.java существует возможность эксплуатации несоответствия в parcel, приводящего к уязвимости запуска произвольного кода (launch anywhere) из-за небезопасной десериализации. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации взаимодействие с пользователем не требуется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.