Aktywnie wykorzystywana w atakach
Android Framework Integer Overflow Vulnerability
Android - Framework · Figuruje w katalogu CISA KEV od 2026-06-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-48595
WysokieCVSS 8.4KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W wielu lokalizacjach istnieje możliwość wykonania kodu z powodu przepełnienia liczby całkowitej. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co umożliwia przejęcie kontroli nad systemem i dostęp do wrażliwych danych.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa od producenta systemu operacyjnego lub aplikacji.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible way to achieve code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.