PT-2025-35623 · Google · Android+2

Publicado 2025-04-01 · Atualizado 2025-09-02 · CVE-2025-22418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição A questão envolve uma potencial condição de delegado confuso devido ao Redirecionamento de Intent. A exploração poderia levar ao escalonamento local de privilégio sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

ASB-A-333344157

CVE-2025-22418

Produtos afetados

Android

Platform/Packages/Apps/Settings

Platform/Vendor/Unbundled Google/Packages/Settingsgoogle

Referências · 6

• https://osv.dev/vulnerability/ASB-A-333344157 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963006704791982368 · Publicação no Twitter
• https://source.android.com/security/bulletin/2025-04-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-22418 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/ad9fb985df470bed5f77da4701f2aebe45af5ff3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22418 · Nota de Segurança