PT-2025-43456
CVE-2025-48536
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SettingsSliceProvider.java (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في الدالة
grantAllowlistedPackagePermissions في المكون SettingsSliceProvider.java. تسمح هذه المشكلة لتطبيق تابع لجهة خارجية بتعديل الإعدادات الآمنة بشكل محتمل بسبب حالة تفويض مربكة. قد يؤدي الاستغلال الناجح إلى تصعيد الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم. الدالة المعرضة للثغرة هي grantAllowlistedPackagePermissions().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾