PT-2025-36059 · Unknown · Apprestrictionsfragment
CVE-2025-48535
·
Publicado
2025-09-01
·
Atualizado
2025-09-04
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
versões anteriores a 2025-48535
Descrição
Uma incompatibilidade de Parcel em
assertSafeToStartCustomActivity de AppRestrictionsFragment.java pode levar a uma vulnerabilidade de inicialização em qualquer lugar devido à desserialização insegura. Isso pode resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apprestrictionsfragment