PT-2025-43452 · Unknown · Callredirectionprocessor.Java

CVE-2025-22432 · Publicado 2025-04-01 · Atualizado 2025-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-22432

Descrição Uma conexão persistente pode ocorrer devido à validação de entrada inadequada dentro da função notifyTimeout do componente CallRedirectionProcessor.java. Isso pode potencialmente permitir o escalonamento local de privilégio e a execução de atividades em segundo plano que requerem privilégios de execução do usuário. A interação do usuário não é necessária para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ASB-A-376461726

CVE-2025-22432

Produtos afetados

Callredirectionprocessor.Java

Referências · 12

• https://android.googlesource.com/platform/packages/services/Telecomm/+/284cf771ae8fcb8b215df055ce7ddbdbdcddb4a4 · Nota
• https://t.me/cveNotify/145197 · Publicação no Telegram
• https://source.android.com/security/bulletin/2025-04-01 · Nota
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://t.me/cveNotify/145314 · Publicação no Telegram
• https://android.googlesource.com/platform/packages/services/Telecomm/+/a43a880beaa6a64348a1d0c821e8c7e98d741a79 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-22432 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-22432 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998079608692801934 · Publicação no Twitter
• https://osv.dev/vulnerability/ASB-A-376461726 · Aviso do Fabricante
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://twitter.com/dailycve/status/1998808807968035254 · Publicação no Twitter