PT-2025-36028 · Google · Android
CVE-2025-32312
·
Publicado
2025-06-01
·
Atualizado
2025-09-05
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Android (versões afetadas não especificadas)
Descrição
Existe uma falha em
createIntentsList de PackageParser.java que pode permitir contornar o hardening de lazy bundle. Isso pode permitir que dados modificados sejam passados ao próximo processo devido a uma desserialização insegura, potencialmente levando à elevação de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android