PT-2025-24450 · Google · Android

Publicado 2025-05-01 · Atualizado 2025-09-29 · CVE-2025-26436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework do sistema operacional Android relacionada a uma operação de cópia de buffer sem validação adequada de entrada. A exploração deste problema pode permitir que um atacante eleve privilégios. Especificamente, existe um bypass de inicialização de atividade em segundo plano na função clearAllowBgActivityStarts do PendingIntentRecord.java, podendo levar à elevação de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Buffer Overflow

Enumeração de Fraquezas

CWE-863

CWE-120

Identificadores relacionados

ASB-A-322159724

BDU:2025-06589

CVE-2025-26436

Produtos afetados

Android

Referências · 11

• https://twitter.com/CVEnew/status/1963655967901356049 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26436 · Nota de Segurança
• https://source.android.com/security/bulletin/2025-05-01 · Aviso do Fabricante
• https://source.android.com/docs/security/bulletin/2025-05-01?hl=en · Nota
• https://osv.dev/vulnerability/ASB-A-322159724 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-26436 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/bba26504af51d2dd3b8eddeb96e59cac8fcb9070 · Correção
• https://bdu.fstec.ru/vul/2025-06589 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/ccba6717779fea0a86b6326f9925c36fc837738c · Correção
• https://t.me/cveNotify/134510 · Publicação no Telegram
• https://t.me/cveNotify/136890 · Publicação no Telegram