PT-2025-43475 · Unknown · Editfdncontactscreen.Java

CVE-2025-48586 · Publicado 2025-10-23 · Atualizado 2025-12-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-48586

Descrição Existe uma falha no tratamento de onActivityResult dentro de EditFdnContactScreen.java que pode permitir o vazamento de contatos do perfil de trabalho. Este problema deve-se a uma condição de delegado confuso e poderia resultar em escalada de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário. A vulnerabilidade reside no processamento de resultados de uma atividade, potencialmente permitindo acesso não autorizado a informações de contatos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

ASB-A-337784859

CVE-2025-48586

Produtos afetados

Editfdncontactscreen.Java

Referências · 7

• https://twitter.com/CVEnew/status/1998079592624468469 · Publicação no Twitter
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-337784859 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48586 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/services/Telephony/+/851fc787e96189a37f88cb9eaa688087883357c3 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-48586 · Nota de Segurança
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit