PT-2025-43477
CVE-2025-48589
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Framework لأنظمة التشغيل Android يتعلق بعدم كفاية حماية بيانات النظام. قد يتيح استغلال هذا العيب لمهاجم عن بُعد رفع مستوى امتيازاته. ينشأ المشكل عن خطأ منطقي في الكود داخل وظائف متعددة في ملف
HeaderPrivacyIconsController.kt، مما قد يمنح أذونات بين المستخدمين دون الحاجة إلى تفاعل من المستخدم أو امتيازات تنفيذ إضافية، مما يؤدي إلى تصعيد الامتيازات محليًّا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾