CVE-2025-48621
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W DefaultTransitionHandler.java istnieje możliwość przeprowadzenia ataku tapjacking z powodu niebezpiecznego domyślnego ustawienia. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Atak tapjacking może pozwolić na nakłonienie użytkownika do interakcji z nieświadomym elementem, co może prowadzić do eskalacji uprawnień. Wymaga interakcji użytkownika, ale nadal stanowi zagrożenie.
Rekomendacja
Zastosuj poprawki od producenta systemu. Edukuj użytkowników o ryzyku związanym z interakcją z nieznanymi elementami interfejsu.
Inne podatności w Android
Zobacz wszystkie- CVE-2026-59028Wysokie
W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59022Nieznane
W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59021Nieznane
W wielu miejscach występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
- CVE-2026-59020Nieznane
W funkcji removeUserData pliku DevicePolicyManagerService.java występuje możliwa odmowa usługi spowodowana warunkiem wyścigu. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
- CVE-2026-59016Nieznane
W funkcji sendAnomalyProfile pliku ProfilingService.java występuje możliwy problem path traversal. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59015Nieznane
W wielu miejscach występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59014Nieznane
W wielu miejscach występuje możliwe zapisanie poza granicami bufora spowodowane przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59012Nieznane
W funkcji checkLastKnownCellIdAccessPermission pliku TelephonyPermissions.java występuje możliwe obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59011Nieznane
W wielu miejscach występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59010Nieznane
W funkcji deserialize pliku legacy.rs występuje możliwa odmowa usługi spowodowana brakiem sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In DefaultTransitionHandler.java, there is a possible way to enable a tapjacking attack due to a insecure default. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS