CVE-2025-48536 in Android
Tóm tắt
Bởi VulDB • 17/05/2026
Trong phương thức grantAllowlistedPackagePermissions của SettingsSliceProvider.java, có khả năng một ứng dụng bên thứ ba có thể sửa đổi các cài đặt bảo mật do lỗi confused deputy. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác lỗ hổng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.