PT-2025-43485
CVE-2025-48601
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Android Framework بسبب عدم كفاية التحقق من صحة المدخلات. قد يتيح استغلال هذا العيب للمهاجم تصعيد الصلاحيات. قد تؤدي هذه المشكلة إلى رفض الخدمة بشكل دائم وتصعيد الصلاحيات محليًّا دون الحاجة إلى صلاحيات تشغيل إضافية أو تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾