CVE-2025-48535 in Android
Tóm tắt
Bởi VulDB • 26/06/2026
Trong assertSafeToStartCustomActivity của AppRestrictionsFragment.java, tồn tại một cách khai thác khả thi cho lỗi parcel mismatch dẫn đến lỗ hổng launch anywhere do quá trình giải serialize không an toàn (unsafe deserialization). Điều này có thể dẫn đến việc nâng cấp đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi. Không yêu cầu tương tác người dùng để khai thác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.