PT-2025-43493
CVE-2025-48615
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Framework لأنظمة التشغيل Android بسبب عدم كفاية التحقق من صحة المدخلات. قد يتيح استغلال هذه الثغرة للمهاجم تصعيد الصلاحيات. وعلى وجه التحديد، يوجد عدم تزامن في الاستمرارية بسبب استنفاد الموارد في الدالة
getComponentName في الملف MediaButtonReceiverHolder.java. وقد يؤدي ذلك إلى تصعيد الصلاحيات محليًّا دون الحاجة إلى صلاحيات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾