CVE-2025-48629

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente VoiceInteractionManagerService.java, especificamente na função findAvailRecognizer. Este problema decorre de um valor padrão inseguro, potencialmente permitindo que um atacante se torne o aplicativo de reconhecimento de fala padrão. A exploração bem-sucedida pode levar ao escalonamento de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário. A vulnerabilidade está relacionada à validação de entrada insuficiente no componente Android Framework.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.