CVE-2025-48592

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android relacionada à proteção insuficiente de dados de serviço. A exploração desse problema pode permitir que um atacante divulgue informações protegidas. Existe uma possível leitura fora dos limites devido a um estouro de buffer na heap dentro da função initDecoder de C2SoftDav1dDec.cpp, o que poderia levar à divulgação remota de informações sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.