PT-2025-35632 · Unknown · Intentforwarderactivity.Java

CVE-2025-22433

·

Publicado

2025-04-01

·

Atualizado

2025-09-03

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas IntentForwarderActivity.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função canForward dentro de IntentForwarderActivity.java pode permitir contornar o filtro de intent entre perfis, comumente usado em cenários de Perfil de Trabalho. Isso poderia levar ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ASB-A-376674080
CVE-2025-22433

Produtos afetados

Intentforwarderactivity.Java