PT-2025-36031 · Unknown · Launcher App

CVE-2025-0089 · Publicado 2025-09-01 · Atualizado 2025-09-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Aplicativo Launcher (versões afetadas não especificadas)

Descrição Um erro de lógica no código do aplicativo Launcher pode permitir que um atacante sequestre a aplicação, potencialmente levando à escalonação local de privilégio. A exploração não requer interação do usuário nem privilégios de execução adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ASB-A-378505461

CVE-2025-0089

Produtos afetados

Launcher App

Referências · 8

• https://android.googlesource.com/platform/frameworks/base/+/f27918b39cffb404ed429829f93b20344310da34 · Nota
• https://osv.dev/vulnerability/ASB-A-378505461 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2025-09-01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963827310102249923 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0089 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0089 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/ed39b7c3895c8c63a1ccdbcc9783a2d3ca15127f · Nota
• https://android.googlesource.com/platform/frameworks/base/+/fd66d834553ffab769ef21017bff95bdfd138493 · Nota