PT-2025-23009 · Google · Android

Publicado 2025-05-27 · Atualizado 2025-05-29 · CVE-2025-27700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição O problema está relacionado a um possível contorno das restrições da operadora devido a uma causa raiz incomum, o que pode levar ao escalonação local de privilégios. Não são necessários privilégios de execução adicionais para a exploração, e não é necessária interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2025-27700

Produtos afetados

Android

Referências · 10

• https://source.android.com/security/bulletin/pixel/2025-05-01 · Nota
• https://twitter.com/cybercronai/status/1927911605590741045 · Publicação no Twitter
• https://t.me/cvetracker/24744 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2477 · Publicação no Telegram
• https://twitter.com/threatsbank/status/1927591118926918064 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1927412081336168739 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27700 · Nota de Segurança
• https://twitter.com/CVEnew/status/1927392534575141174 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1928017335975067716 · Publicação no Twitter
• https://twitter.com/xvonfers/status/1927495013837271261 · Publicação no Twitter