Android · Framework
CVE-2025-48633
Android Framework Information Disclosure Vulnerability
Qué es
In hasAccountsOnAnyUser of DevicePolicyManagerService.java, there is a possible way to add a Device Owner after provisioning due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for information disclosure.
Qué hacer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 23 de diciembre de 2025
Más fallos explotados de Android
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 2 jun 2026 | Integer Overflow | Framework | Alto 8,4 | 1,9% |
| 2 dic 2025 | Privilege Escalation | Framework | Alto 7,8 | 0,3% |
| 7 nov 2024 | Privilege Escalation | Framework | Alto 7,3 | 0,7% |
| 13 sept 2023 | Privilege Escalation | Framework | Alto 8,8 | 2,6% |
| 13 abr 2023 | Privilege Escalation | Framework | Alto 7,8 | 1,5% |
| 4 sept 2025 | Use-After-Free | Runtime | Alto 8,8 | 0,6% |
| 7 ago 2024 | Remote Code Execution | Kernel | Alto 7,8 | 2,7% |
| 13 jun 2024 | Privilege Escalation | Pixel | Alto 8,1 | 3,0% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.