PT-2025-43478
CVE-2025-48590
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الدالة
verifyAndGetBypass داخل ملف AppOpsService.java. قد تسمح هذه المشكلة لتطبيق ضار بمنع إجراء مكالمات إلى خدمات الطوارئ في ظل ظروف محددة، مما قد يؤدي إلى حدوث رفض خدمة محلي. لا يتطلب استغلال هذه الثغرة امتيازات تشغيل إضافية أو تفاعلًا من المستخدم. تنشأ المشكلة عن عدم كفاية التحقق من صحة المدخلات في مكون Android Framework.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾