PT-2025-36049 · Unknown · Associationrequest.Java

CVE-2025-48522

·

Publicado

2025-09-01

·

Atualizado

2025-09-05

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AssociationRequest.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função setDisplayName dentro do arquivo AssociationRequest.java pode permitir que um aplicativo mantenha a associação CDM. Isso pode potencialmente levar ao escalonamento de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ASB-A-418773283
CVE-2025-48522

Produtos afetados

Associationrequest.Java