CVE-2025-32323

Nome do Software Vulnerável e Versões Afetadas Shared.java (versões afetadas não especificadas)

Descrição A função getCallingAppName em Shared.java pode permitir que um atacante engane os usuários para concederem acesso a arquivos por meio de texto enganoso exibido em um pop-up de permissão. Isso ocorre devido à validação de entrada inadequada. A exploração bem-sucedida pode levar ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.