PT-2025-36059
CVE-2025-48535
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-48535
الوصف
قد يؤدي عدم توافق Parcel في
assertSafeToStartCustomActivity في ملف AppRestrictionsFragment.java إلى ثغرة أمنية تسمح بالتشغيل من أي مكان بسبب عملية إزالة التسلسل غير الآمنة. قد يؤدي ذلك إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾