PT-2025-43504 · Google · Android

CVE-2025-48631 · Publicado 2025-10-23 · Atualizado 2026-05-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Android Framework (versões afetadas não especificadas)

Descrição Uma falha no componente Android Framework permite que um invasor remoto cause a negação de serviço persistente por meio do esgotamento de recursos. O problema reside na função onHeaderDecoded() do arquivo LocalImageResolver.java. A exploração pode ser acionada pelo envio de um GIF e não requer interação do usuário ou privilégios de execução adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Information Disclosure

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-200

CWE-400

Identificadores relacionados

ASB-A-444671303

BDU:2025-15021

CVE-2025-48631

Produtos afetados

Android

Referências · 29

• https://source.android.com/docs/security/bulletin/2025-12-01?hl=ru · Nota
• https://thehackernews.com/2025/12/google-patches-107-android-flaws.html · Nota
• https://twitter.com/CloneSystemsInc/status/1995849177515888903 · Publicação no Twitter
• https://android.googlesource.com/platform/frameworks/base/+/d6df825fda3aa29cff7af05357005322152210fd · Correção
• https://t.me/cveNotify/154454 · Publicação no Telegram
• https://reddit.com/r/sysadmin/comments/1pceedn/googles_december_android_patch_fixes_107_bugs · Publicação no Reddit
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://twitter.com/Mania4Pakistan/status/2024252895974003043 · Publicação no Twitter
• https://twitter.com/hulkvision/status/2053176199367790722 · Publicação no Twitter
• https://osv.dev/vulnerability/ASB-A-444671303 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1t92tju/top_10_trending_cves_10052026 · Publicação no Reddit
• https://twitter.com/TechNadu/status/1996144719169302929 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1t9ysy3/top_10_trending_cves_11052026 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1tax0si/top_10_trending_cves_12052026 · Publicação no Reddit