PT-2025-43499
CVE-2025-48622
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:L/AC:L/Au:N/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام Android تتعلق بحماية غير كافية لبيانات الخدمة. قد يتيح استغلال هذه الثغرة للمهاجم الكشف عن معلومات محمية. يوجد احتمال لقراءة خارج الحدود بسبب تجاوز سعة المخزن المؤقت داخل الملف
dng misc opcodes.cpp في الدالة ProcessArea، مما قد يؤدي إلى الكشف المحلي عن المعلومات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾