CVE-2025-48618

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android devido à validação de entrada insuficiente. Isso pode permitir que um atacante escalone privilégios. Especificamente, o problema reside na função processLaunchBrowser dentro de CommandParamsFactory.java, onde um bloqueio inadequado pode permitir a interação com o navegador a partir da tela de bloqueio. A exploração não requer interação do usuário e pode levar ao escalonamento físico de privilégios sem a necessidade de privilégios de execução adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.