CVE-2025-48595

Adatlap

CVE: CVE-2025-48595
EUVD: EUVD-2025-210013
GHSA: GHSA-2mvq-m5m5-v7m7
Eszköztípus: IT
Publikálva: 2026. 06. 01. 23:14
Frissítve: 2026. 06. 03. 05:55
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-190

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,4	Magas	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

In multiple locations, there is a possible way to achieve code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Érintett termékek

Android Google Verziók: 16-qpr2; 16; 15; 14

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 1,95%
Kihasználtság: Aktív
Kihasználás óta: 2026. 06. 02.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.