PT-2025-43482 · Google · Android

CVE-2025-48597

·

Publicado

2025-10-23

·

Atualizado

2025-12-09

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)
Descrição Existe uma falha no componente do Framework Android na qual a validação de entrada insuficiente pode ser explorada para induzir um usuário a aceitar uma permissão por meio de um ataque de tapjacking ou overlay. Isso pode resultar em escalonamento de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-436270922
BDU:2025-15144
CVE-2025-48597

Produtos afetados

Android