PT-2025-43460 · Google · Android

CVE-2025-48566 · Publicado 2025-10-23 · Atualizado 2026-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025

Descrição Há um potencial contorno dos limites do perfil do usuário por meio de intents encaminhados validados inadequadamente. Isso pode permitir elevação de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-48566

Produtos afetados

Android

Referências · 11

• https://twitter.com/dailycve/status/1998809623604900132 · Publicação no Twitter
• https://reddit.com/r/S24Ultra/comments/1utknnw/google_play_store_update_for_july_details · Publicação no Reddit
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://twitter.com/CVEnew/status/1998079600220364848 · Publicação no Twitter
• https://android.googlesource.com/platform/frameworks/base/+/0f3e248787d88154c8592f6e055b6b3586f4877d · Correção
• https://android.googlesource.com/platform/packages/modules/IntentResolver/+/4e6cf5285d0b1725fb9141e810050cfdb3fb42fd · Correção
• https://t.me/cveNotify/145315 · Publicação no Telegram
• https://android.googlesource.com/platform/frameworks/base/+/28579dff4305f764302d85f95509671eafbf62ac · Correção
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48566 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-48566 · Aviso do Fabricante