PT-2025-43479 · Google · Android
CVE-2025-48592
·
Publicado
2025-10-23
·
Atualizado
2025-12-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Android (versões afetadas não especificadas)
Descrição
Existe uma falha no componente Framework dos sistemas operacionais Android relacionada à proteção insuficiente de dados de serviço. A exploração desse problema pode permitir que um atacante divulgue informações protegidas. Existe uma possível leitura fora dos limites devido a um estouro de buffer na heap dentro da função
initDecoder de C2SoftDav1dDec.cpp, o que poderia levar à divulgação remota de informações sem exigir privilégios de execução adicionais ou interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Information Disclosure
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android