PT-2026-22666 · Unknown · Usageevents

CVE-2025-32313 · Publicado 2026-03-01 · Atualizado 2026-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas UsageEvents (versões afetadas não especificadas)

Descrição Existe um problema de escrita fora dos limites no componente UsageEvents.java devido a uma verificação de limites incorreta. Isso poderia permitir o escalonamento local de privilégio sem exigir privilégios de execução adicionais ou interação do usuário. O código vulnerável está localizado na classe UsageEvents.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ASB-A-399155883

CVE-2025-32313

Produtos afetados

Usageevents

Referências · 12

• https://twitter.com/TheHackerWire/status/2028775740234453157 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-32313 · Nota de Segurança
• https://twitter.com/cracbot/status/2029874907258179859 · Publicação no Twitter
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://android.googlesource.com/platform/frameworks/base/+/59c15187e7ee299592c22a166528fb27b3a03867 · Nota
• https://t.me/cveNotify/154457 · Publicação no Telegram
• https://twitter.com/cracbot/status/2029512442481684751 · Publicação no Twitter
• https://osv.dev/vulnerability/ASB-A-399155883 · Aviso do Fabricante
• https://t.me/cveNotify/153840 · Publicação no Telegram
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-32313 · Aviso do Fabricante
• https://t.me/cveNotify/153921 · Publicação no Telegram