PT-2025-49015
CVE-2025-48627
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون Framework لأنظمة التشغيل Android بسبب عدم كفاية التحقق من صحة المدخلات. قد يسمح هذا العيب للمهاجم برفع مستوى امتيازاته. تكمن المشكلة في الدالة
startNextMatchingActivity في ملف ActivityTaskManagerService.java، نتيجة لخطأ منطقي قد يسمح بتشغيل نشاط في الخلفية. ولا يتطلب استغلال هذه الثغرة امتيازات تشغيل إضافية ولا تفاعلًا من المستخدم.التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾