CVE-2025-48632

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente Framework dos sistemas operacionais Android devido à validação de entrada insuficiente. Este problema pode permitir que um atacante eleve seus privilégios. Especificamente, o problema reside na função setDisplayName dentro do arquivo AssociationRequest.java, potencialmente fazendo com que associações CDM permaneçam ativas mesmo após a dissociação do usuário. A interação do usuário não é necessária para a exploração e a elevação de privilégio local é possível sem a necessidade de privilégios de execução adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.