PT-2025-43481 · Google · Android

CVE-2025-48596 · Publicado 2025-10-23 · Atualizado 2025-12-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android devido à validação de entrada insuficiente. A exploração desse problema pode permitir que um invasor escale privilégios. Existe uma possível leitura fora dos limites na função appendFrom do Parcel.cpp devido à ausência de uma verificação de limites, o que pode levar ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

RCE

Enumeração de Fraquezas

CWE-125

CWE-20

Identificadores relacionados

ASB-A-438098181

BDU:2025-15132

CVE-2025-48596

Produtos afetados

Android

Referências · 10

• https://bdu.fstec.ru/vul/2025-15132 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2025-12-01?hl=ru · Nota
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998079585800344023 · Publicação no Twitter
• https://osv.dev/vulnerability/ASB-A-438098181 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48596 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1998357508759707818 · Publicação no Twitter
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-48596 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/native/+/6ffdde944d4e0b440b1dfc1f232687299700e039 · Correção