PT-2025-36054 · Google · Android

CVE-2025-48528 · Publicado 2025-09-01 · Atualizado 2025-09-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Um ataque de tapjacking/sobreposição pode permitir que um invasor sobreponha a biometria, potencialmente levando ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

ASB-A-384727394

BDU:2025-11638

CVE-2025-48528

Produtos afetados

Android

Referências · 10

• https://twitter.com/CVEnew/status/1963827286052106321 · Publicação no Twitter
• https://android.googlesource.com/platform/frameworks/base/+/ca71b9a63c40ef3fa741c76a2835146283fbb69a · Correção
• https://source.android.com/security/bulletin/2025-09-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/bb0c52b2e7fd73c2456a54f6f988caeec8e44e98 · Nota
• https://osv.dev/vulnerability/CVE-2025-48528 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11638 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/c2774dc575e9de48d04e05c826cfe04a2fa5f77c · Nota
• https://osv.dev/vulnerability/ASB-A-384727394 · Aviso do Fabricante
• https://t.me/cveNotify/134443 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48528 · Nota de Segurança