CVE-2025-48572: fallo de gravedad alta en Google Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una aplicación puede iniciar actividades en segundo plano sin verificaciones de permisos adecuadas, permitiéndole obtener más privilegios en el dispositivo sin que el usuario lo sepa o haga nada.
Un bypass de permisos en mecanismos de lanzamiento de actividades permite que procesos en segundo plano sin privilegios invoquen actividades restringidas sin validación de autorización apropiada. La explotación no requiere privilegios adicionales ni interacción del usuario, resultando en escalación local de privilegios con alto impacto en la integridad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.