PT-2025-36067 · Unknown · Safeactivityoptions.Java

CVE-2025-48546

·

Publicado

2025-09-01

·

Atualizado

2025-09-05

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SafeActivityOptions.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função checkPermissions de SafeActivityOptions.java pode permitir o início de atividades em segundo plano. Isso poderia levar ao escalonamento de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ASB-A-388029380
BDU:2025-11644
CVE-2025-48546

Produtos afetados

Safeactivityoptions.Java