PT-2025-43493 · Google · Android

CVE-2025-48615 · Publicado 2025-10-23 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android devido à validação de entrada insuficiente. A exploração deste problema pode permitir que um invasor realize escalonamento de privilégios. Especificamente, há uma dessincronização na persistência devido à exaustão de recursos presente na função getComponentName do arquivo MediaButtonReceiverHolder.java. Isso pode resultar em escalonamento de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Allocation of Resources Without Limits

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-770

CWE-400

CWE-20

Identificadores relacionados

BDU:2025-15143

CVE-2025-48615

Produtos afetados

Android

Referências · 12

• https://bdu.fstec.ru/vul/2025-15143 · Nota de Segurança
• https://t.me/cveNotify/165542 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1998218681180971353 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/2026/2026-06-01 · Nota
• https://twitter.com/GrapheneOS/status/2015510661019644403 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1998079574127542700 · Publicação no Twitter
• https://source.android.com/security/bulletin/2025-12-01 · Aviso do Fabricante
• https://source.android.com/docs/security/bulletin/2025-12-01?hl=ru · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48615 · Nota de Segurança
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://android.googlesource.com/platform/frameworks/base/+/a5795fc0cf1f21da88cf05ad06610d3653d1be0e · Correção
• https://osv.dev/vulnerability/CVE-2025-48615 · Aviso do Fabricante