PT-2025-25440 · Google · Android

CVE-2025-26443 · Publicado 2025-06-01 · Atualizado 2025-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha na função parseHtml dentro de HtmlToSpannedParser.java que pode permitir a instalação de aplicativos sem habilitar a instalação de fontes desconhecidas. Isso se deve a um erro de lógica no código. A exploração deste problema pode resultar em escalonamento de privilégio local, não requerendo privilégios de execução adicionais. A interação do usuário é necessária para uma exploração bem-sucedida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

RCE

Enumeração de Fraquezas

CWE-693

CWE-20

Identificadores relacionados

ASB-A-368319929

BDU:2025-06688

CVE-2025-26443

Produtos afetados

Android

Referências · 9

• https://twitter.com/CVEnew/status/1963655958116122670 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/2025-06-01?hlru=&hl=ru · Nota
• https://source.android.com/security/bulletin/2025-06-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26443 · Nota de Segurança
• https://android.googlesource.com/platform/packages/apps/ManagedProvisioning/+/69a363847696f6f79f81038cad03c7950bc82054 · Correção
• https://source.android.com/docs/security/bulletin/2025-06-01?hlru=&hl=ru · Nota
• https://osv.dev/vulnerability/ASB-A-368319929 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06688 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-26443 · Aviso do Fabricante