PT-2025-36023 · Unknown · Bluetoothoppsendfileinfo.Java

CVE-2025-26453 · Publicado 2025-06-01 · Atualizado 2025-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BluetoothOppSendFileInfo.java (versões afetadas não especificadas)

Descrição Existe um erro de lógica na função isContentUriForOtherUser no arquivo BluetoothOppSendFileInfo.java, potencialmente levando a um vazamento de dados entre usuários. Este problema poderia resultar em divulgação de informações locais sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ASB-A-395643490

CVE-2025-26453

Produtos afetados

Bluetoothoppsendfileinfo.Java

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-26453 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2025-06-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-395643490 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963655951304597861 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26453 · Nota de Segurança
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/495d32429fd801c6cd7fe5e568b9c805f47fb4ed · Correção