PT-2025-36041 · Unknown · Keyguardservice.Java

CVE-2025-32331

·

Publicado

2025-09-01

·

Atualizado

2025-09-05

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas KeyguardService.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função showDismissibleKeyguard em KeyguardService.java pode permitir contornar a fixação de aplicativo. A exploração bem-sucedida pode levar ao escalonamento de privilégio local, sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ASB-A-404252173
CVE-2025-32331

Produtos afetados

Keyguardservice.Java