PT-2025-43475
CVE-2025-48586
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-48586
الوصف
يوجد خلل في معالجة
onActivityResult داخل ملف EditFdnContactScreen.java قد يسمح بتسريب جهات الاتصال من ملف تعريف العمل. ترجع هذه المشكلة إلى حالة تفويض غير واضحة وقد تؤدي إلى تصعيد الامتيازات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم. تكمن الثغرة الأمنية في معالجة نتائج إحدى الأنشطة، مما قد يسمح بالوصول غير المصرح به إلى معلومات جهات الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾