PT-2025-43470
CVE-2025-48580
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في مكون Framework لأنظمة التشغيل Android بسبب الحماية غير الكافية لبيانات النظام. قد يتمكن المهاجمون عن بُعد من تصعيد الامتيازات باستغلال هذه الثغرة. بالإضافة إلى ذلك، قد يسمح خطأ منطقي داخل الدالة
connectInternal في ملف MediaBrowser.java لتطبيق ما بالوصول إلى أذونات «أثناء الاستخدام» أثناء تشغيله في الخلفية، مما قد يؤدي إلى رفع مستوى الامتيازات محليًّا دون الحاجة إلى امتيازات تشغيل إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾