CVE-2025-48580

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android devido à proteção insuficiente dos dados do sistema. Atacantes remotos podem conseguir escalar privilégios explorando essa falha. Além disso, um erro de lógica dentro da função connectInternal de MediaBrowser.java poderia permitir que um aplicativo acessasse permissões 'enquanto em uso' enquanto executado em segundo plano, potencialmente levando ao escalonamento de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.