PT-2025-49580 · Google · Android
CVE-2025-48606
·
Publicado
2025-12-08
·
Atualizado
2025-12-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Android (versões afetadas não especificadas)
Descrição
Existe uma falha na função
preparePackage em InstallPackageHelper.java que pode permitir que um aplicativo seja instalado em um estado oculto sem fornecer um meio para desinstalação. Isso se deve a um erro de lógica no código. A exploração não requer interação do usuário e pode levar ao escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android