CVE-2025-48595: fallo de gravedad alta en Google Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un componente del software contiene un error matemático que permite a un atacante ejecutar código malicioso en el sistema. Al explotar esta falla, alguien puede obtener derechos de acceso más elevados sin necesidad de permisos especiales.
Existe una vulnerabilidad de desbordamiento de enteros en múltiples ubicaciones del código, permitiendo ejecución de código arbitrario mediante la violación de límites numéricos. Esto posibilita escalada local de privilegios sin requerir interacción del usuario ni privilegios iniciales elevados; el vector de ataque es local y la explotación es directa una vez se desencadena la condición de desbordamiento.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.