PT-2025-43481
CVE-2025-48596
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Framework لأنظمة التشغيل Android بسبب عدم كفاية التحقق من صحة المدخلات. قد يتيح استغلال هذه الثغرة للمهاجم تصعيد الامتيازات. يوجد احتمال لحدوث قراءة خارج الحدود في الدالة
appendFrom في ملف Parcel.cpp بسبب عدم وجود فحص للحدود، مما قد يؤدي إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾