CVE-2025-48586

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-48586

Descrição Existe uma falha no tratamento de onActivityResult dentro de EditFdnContactScreen.java que pode permitir o vazamento de contatos do perfil de trabalho. Este problema deve-se a uma condição de delegado confuso e poderia resultar em escalada de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário. A vulnerabilidade reside no processamento de resultados de uma atividade, potencialmente permitindo acesso não autorizado a informações de contatos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.