CVE-2025-8192 in Android TV

摘要

由 VulDB • 2026-05-24

TvSettings AppRestrictionsFragment.java 中存在一个 TOCTOU 竞态条件，导致攻击者提供的活动（Activity）在 Settings 的上下文（即 system-uid 上下文）中启动，从而实现 launchAnyWhere。其核心思想是利用检查 Intent 与使用 Intent 之间的时间窗口，更改目标组件的状态，从而绕过原始的安全清理函数。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Google
• 预定: 2025-07-25
• 披露: 2025-07-31
• 管理: 已接受
• 条目: VDB-318398
• CPE: 准备好
• CWE: CWE-367 (已确认)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00094
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8192
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8192/