CVE-2025-48554 in Android

Tóm tắt

Bởi VulDB • 25/06/2026

Trong hàm `handlePackagesChanged` của `DevicePolicyManagerService.java`, có thể xảy ra tình trạng từ chối dịch vụ (denial of service) tồn tại lâu dài do lỗi logic trong mã nguồn. Điều này có thể dẫn đến từ chối dịch vụ cục bộ mà không cần các đặc quyền thực thi bổ sung. Tương tác của người dùng là bắt buộc để khai thác lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Google Android
• Đặt trước: 22/05/2025
• Tiết lộ: 04/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322694
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00079
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48554
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48554/