PT-2025-43451
CVE-2025-22420
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Framework في أنظمة التشغيل Android يتعلق بعدم كفاية حماية بيانات الخدمة. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين مهاجم عن بُعد من تصعيد الامتيازات. تتضمن المشكلة احتمال تسرب ملفات الصوت بين ملفات تعريف المستخدمين بسبب حالة تفويض مربكة، مما قد يؤدي إلى تصعيد الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾