PT-2025-43471 · Android · Android

Publicado 2025-10-23 · Atualizado 2026-03-30 · CVE-2025-48582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe a possibilidade de exclusão de mídia sem a permissão necessária MANAGE EXTERNAL STORAGE devido a um redirecionamento de intent. Isso pode resultar em escalonamento local de privilégio e não requer interação do usuário para exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

ASB-A-369105011

CVE-2025-48582

Produtos afetados

Android

Referências · 11

• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://osv.dev/vulnerability/ASB-A-369105011 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/providers/MediaProvider/+/1b7d4ce446d149a34d8b317d41127379f017165d · Nota
• https://twitter.com/cracbot/status/2029512454728995171 · Publicação no Twitter
• https://twitter.com/cracbot/status/2029874921141322109 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2028775692238987567 · Publicação no Twitter
• https://twitter.com/DavidMarquet19/status/2038511679047094344 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48582 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48582 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante