PT-2025-43479
CVE-2025-48592
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Framework لأنظمة التشغيل Android يتعلق بعدم كفاية حماية بيانات الخدمة. قد يتيح استغلال هذه الثغرة للمهاجم الكشف عن معلومات محمية. يوجد احتمال لحدوث قراءة خارج النطاق بسبب تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap داخل الدالة
initDecoder في ملف C2SoftDav1dDec.cpp، مما قد يؤدي إلى الكشف عن المعلومات عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾