CVE-2025-48529 in Androidthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Trong hàm `setRingtoneUri` của file `VoicemailNotificationSettingsUtil.java`, có thể xảy ra rò rỉ dữ liệu giữa các người dùng do lỗi confused deputy. Điều này có thể dẫn đến việc tiết lộ thông tin cục bộ (local information disclosure) mà không cần thêm đặc quyền thực thi nào. Không yêu cầu tương tác từ người dùng để khai thác lỗ hổng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Google Android

Đặt trước

22/05/2025

Tiết lộ

04/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00080

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!