PT-2025-36241 · Google · Android System

CVE-2025-32320 · Publicado 2025-09-05 · Atualizado 2025-09-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Android System UI (versões afetadas não especificadas)

Descrição Existe uma condição de deputado confuso no Android System UI que pode permitir que aplicativos obtenham privilégios elevados. Isso pode levar ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário. O problema pode permitir a visualização de imagens de outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

CVE-2025-32320

Produtos afetados

Android System

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-32320 · Nota de Segurança
• https://source.android.com/security/bulletin/android-16 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1964008843198742605 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1964020713532112959 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-32320 · Aviso do Fabricante