PT-2026-4689 · Google · Android+1

CVE-2025-48646 · Publicado 2026-01-25 · Atualizado 2026-03-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um problema de confused deputy existe na função executeRequest() do arquivo ActivityStarter.java, o que pode permitir a execução de lançamentos em qualquer local. Isso pode levar à escalada de privilégios locais sem a necessidade de privilégios de execução adicionais, embora a interação do usuário seja necessária para a exploração. Um confused deputy é uma falha de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação em seu nome.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

ASB-A-457742426

CVE-2025-48646

Produtos afetados

Android

Platform/Frameworks/Base

Referências · 7

• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://android.googlesource.com/platform/frameworks/base/+/c148b4fae6347652231d1c4a633f5cc9a8f057f8 · Nota
• https://twitter.com/GrapheneOS/status/2015510661019644403 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48646 · Aviso do Fabricante
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-457742426 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48646 · Nota de Segurança