CVE-2025-0098

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição O problema está relacionado à validação de entrada insuficiente em um componente do framework do sistema operacional Android. Isso poderia permitir que um atacante elevasse seus privilégios. Há potencial para que aplicativos maliciosos explorem essa questão ao registrar um organizador por meio de uma chamada binder unidirecional, mascarando-se como se estivessem em execução no pid 0, devido a um vazamento de token de atividade para outro processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.