CVE-2025-48596

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android devido à validação de entrada insuficiente. A exploração desse problema pode permitir que um invasor escale privilégios. Existe uma possível leitura fora dos limites na função appendFrom do Parcel.cpp devido à ausência de uma verificação de limites, o que pode levar ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.