CVE-2025-48589

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android relacionada à proteção insuficiente de dados do sistema. A exploração pode permitir que um atacante remoto eleve privilégios. O problema origina-se de um erro de lógica no código dentro de múltiplas funções de HeaderPrivacyIconsController.kt, potencialmente concedendo permissões entre usuários sem exigir interação do usuário ou privilégios de execução adicionais, levando à escalada de privilégios local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.