PT-2025-3747 · Google · Android

CVE-2025-0097 · Publicado 2024-09-17 · Atualizado 2025-02-04

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Clear

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição O problema está relacionado à validação de entrada insuficiente no componente Framework do sistema operacional Android. Isso pode potencialmente permitir que um atacante eleve seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-01140

CVE-2025-0097

Produtos afetados

Android

Referências · 4

• https://cybersecurity-help.cz/vdb/SB2025020380 · Nota
• https://bdu.fstec.ru/vul/2025-01140 · Nota de Segurança
• https://reddit.com/r/k12cybersecurity/comments/1ihj62l/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://source.android.com/docs/security/bulletin/2025-02-01?hl=ru · Nota