PT-2025-36066 · Unknown · Accountmanagerservice

CVE-2025-48545 · Publicado 2025-09-01 · Atualizado 2026-03-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas AccountManagerService (versões afetadas não especificadas)

Descrição Um aplicativo pode acessar APIs privilegiadas devido a uma condição de deputado confuso na função isSystemUid de AccountManagerService.java. Isso poderia resultar em escalonamento de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

ASB-A-397438392

BDU:2025-11686

CVE-2025-48545

Produtos afetados

Accountmanagerservice

Referências · 11

• https://twitter.com/CVEnew/status/1963677401331695812 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48545 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/3eb6e9bf403d4b42762f15f55875cbb75039edea · Nota
• https://source.android.com/security/bulletin/2025-09-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/66ac17909252c80b0edf7f4ae282bce4579410ad · Correção
• https://osv.dev/vulnerability/CVE-2025-48545 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-397438392 · Aviso do Fabricante
• https://t.me/CVEtracker/31711 · Publicação no Telegram
• https://t.me/cveNotify/154110 · Publicação no Telegram
• https://android.googlesource.com/platform/frameworks/base/+/c21f79312d3f22d854ddf4d1fd613fdae7cd182f · Nota
• https://bdu.fstec.ru/vul/2025-11686 · Nota de Segurança