PT-2025-43483 · Google · Android

CVE-2025-48598 · Publicado 2025-08-12 · Atualizado 2025-12-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe uma falha que pode permitir a alteração das configurações de desbloqueio facial do usuário principal devido a uma condição de delegado confuso. A exploração bem-sucedida poderia resultar em escalonamento de privilégio físico sem exigir privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-610

CWE-441

Identificadores relacionados

ASB-A-418774489

BDU:2026-00775

CVE-2025-48598

Produtos afetados

Android

Referências · 10

• https://twitter.com/CVEnew/status/1998079583719985202 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48598 · Nota de Segurança
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1998358340674764930 · Publicação no Twitter
• https://android.googlesource.com/platform/packages/modules/IntentResolver/+/bbe2dc3fb85fac9053b427b6d3c4af3506e0d9b4 · Nota
• https://android.googlesource.com/platform/packages/apps/Settings/+/83447688f8e3e8f009f1e7d275a14ea00ee7953a · Correção
• https://osv.dev/vulnerability/CVE-2025-48598 · Aviso do Fabricante
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://osv.dev/vulnerability/ASB-A-418774489 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00775 · Nota de Segurança