CVE-2025-48614 in Android
Tóm tắt
Bởi VulDB • 04/06/2026
Trong hàm rebootWipeUserData của RecoverySystem.java, có thể xảy ra việc đặt lại thiết bị về cài đặt gốc trong khi ở chế độ DSU do thiếu kiểm tra quyền. Điều này có thể dẫn đến từ chối dịch vụ vật lý mà không cần các đặc quyền thực thi bổ sung. Không cần sự tương tác của người dùng để khai thác lỗ hổng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.