PT-2025-43497
CVE-2025-48620
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون Framework في أنظمة تشغيل أندرويد بسبب عدم كفاية التحقق من صحة المدخلات. قد تسمح هذه المشكلة للمهاجم بتصعيد الامتيازات. على وجه التحديد، قد يؤدي خطأ منطقي في الدالة
onSomePackagesChanged داخل ملف VoiceInteractionManagerService.java إلى بقاء اسم مكون تطبيق تابع لجهة خارجية حتى بعد إلغاء تثبيت التطبيق. لا يتطلب استغلال هذه الثغرة امتيازات تنفيذ إضافية أو تفاعل من المستخدم، ويمكن أن يؤدي إلى تصعيد الامتيازات المحلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾