CVE-2025-48536 in Android
Сводка
по VulDB • 17.05.2026
В методе grantAllowlistedPackagePermissions класса SettingsSliceProvider.java существует возможность для стороннего приложения изменять защищённые настройки из-за ошибки confused deputy. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.