CVE-2025-48595
In più posizioni, esiste un possibile modo per ottenere l'esecuzione di codice a causa di un integer overflow. Ciò potrebbe portare a un'escalation locale dei privilegi senza necessità di privilegi di esecuzione aggiuntivi. Per lo sfruttamento non è necessaria alcuna interazione da parte dell'utente.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 2 giu 2026
- Le agenzie federali statunitensi devono correggerla entro il 5 giu 2026 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 10 lug 2026 3 giu 2026 2 giu 2026 2 giu 2026 1 giu 2026
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| android | 14.0 |
Articoli correlati
Google corregge la vulnerabilità zero-day del modem Pixel sfruttata in attacchi mirati
Google ha corretto CVE-2026-58704, zero-day del modem Pixel sfruttata in attacchi mirati. CISA conferma: aggiornare al patch level 2026-09-05.
Modem Unisoc, una catena VoLTE può arrivare al kernel Android
Vulnerabilità Unisoc: attacco VoLTE per compromettere il kernel Android su dispositivi con chipset T606, T712, T7250. Nessuna patch al momento.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.