PT-2025-43496 · Unknown · Contentprovider.Java

Publicado 2025-10-23 · Atualizado 2026-03-06 · CVE-2025-48619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ContentProvider.java (versões afetadas não especificadas)

Descrição Um aplicativo com acesso somente leitura pode ser capaz de truncar arquivos devido a um erro de lógica no código dentro de múltiplas funções do ContentProvider.java. Isso poderia levar a um escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

ASB-A-414387646

CVE-2025-48619

Produtos afetados

Contentprovider.Java

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-48619 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/31e77d73c5e6439bc942a92676c4076ebd8295ff · Nota
• https://osv.dev/vulnerability/ASB-A-414387646 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48619 · Nota de Segurança
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://twitter.com/TheHackerWire/status/2028868282850357721 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://twitter.com/cracbot/status/2029874930356211803 · Publicação no Twitter