PT-2025-43484 · Google · Android

Publicado 2025-08-12 · Atualizado 2026-06-01 · CVE-2025-48600

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-48600

Descrição A falta de verificação de permissão em múltiplos arquivos pode permitir a divulgação de informações entre usuários. A exploração não requer privilégios de execução adicionais ou interação do usuário. Isso pode resultar em divulgação de informações local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-00774

CVE-2025-48600

Produtos afetados

Android

Referências · 9

• https://bdu.fstec.ru/vul/2026-00774 · Nota de Segurança
• https://android.googlesource.com/platform/packages/modules/IntentResolver/+/bbe2dc3fb85fac9053b427b6d3c4af3506e0d9b4 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-48600 · Nota de Segurança
• https://twitter.com/CVEnew/status/1998079581736128529 · Publicação no Twitter
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48600 · Aviso do Fabricante
• https://source.android.com/docs/security/bulletin/2026/2026-06-01 · Nota
• https://t.me/cveNotify/165540 · Publicação no Telegram
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit