PT-2025-43488 · Google · Android

CVE-2025-48604

·

Publicado

2025-10-23

·

Atualizado

2025-12-08

CVSS v2.0

6.1

Média

VetorAV:L/AC:L/Au:N/C:C/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)
Descrição Existe uma falha que pode permitir acesso não autorizado a arquivos pertencentes a outros usuários devido a uma verificação de permissão insuficiente. Isso poderia resultar em divulgação local de informações sem exigir privilégios de execução adicionais ou interação do usuário. A vulnerabilidade relaciona-se à proteção inadequada de dados do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-305710989
BDU:2025-15123
CVE-2025-48604

Produtos afetados

Android