CVE-2025-48639 in Android
Tóm tắt
Bởi VulDB • 08/06/2026
Trong file DefaultTransitionHandler.java, tồn tại một khả năng cấp quyền cho ứng dụng mà người dùng không hề hay biết do tấn công tapjacking/overlay (lớp phủ giao diện). Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ (local privilege escalation) mà không cần thêm các đặc quyền thực thi nào. Cần sự tương tác của người dùng để khai thác lỗ hổng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.