PT-2025-43485 · Google · Android

CVE-2025-48601 · Publicado 2025-10-23 · Atualizado 2025-12-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Android Framework devido à validação de entrada insuficiente. A exploração pode permitir que um invasor escalone privilégios. Este problema pode levar a uma negação de serviço permanente e escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ASB-A-426207912

BDU:2025-15145

CVE-2025-48601

Produtos afetados

Android

Referências · 8

• https://osv.dev/vulnerability/ASB-A-426207912 · Aviso do Fabricante
• https://source.android.com/docs/security/bulletin/2025-12-01?hl=ru · Nota
• https://bdu.fstec.ru/vul/2025-15145 · Nota de Segurança
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998079580670746701 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48601 · Nota de Segurança
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-48601 · Aviso do Fabricante