Android · Framework
CVE-2025-48572
Android Framework Privilege Escalation Vulnerability
چیست
In multiple locations, there is a possible way to launch activities from the background due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۲۳ دسامبر ۲۰۲۵
آسیب‌پذیری‌های دیگر Android که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲ ژوئن ۲۰۲۶ | Integer Overflow | Framework | بالا ۸٫۴ | ۱٫۹% |
| ۲ دسامبر ۲۰۲۵ | Information Disclosure | Framework | متوسط ۵٫۵ | ۰٫۳% |
| ۷ نوامبر ۲۰۲۴ | Privilege Escalation | Framework | بالا ۷٫۳ | ۰٫۷% |
| ۱۳ سپتامبر ۲۰۲۳ | Privilege Escalation | Framework | بالا ۸٫۸ | ۲٫۶% |
| ۱۳ آوریل ۲۰۲۳ | Privilege Escalation | Framework | بالا ۷٫۸ | ۱٫۵% |
| ۴ سپتامبر ۲۰۲۵ | Use-After-Free | Runtime | بالا ۸٫۸ | ۰٫۶% |
| ۷ اوت ۲۰۲۴ | Remote Code Execution | Kernel | بالا ۷٫۸ | ۲٫۷% |
| ۱۳ ژوئن ۲۰۲۴ | Privilege Escalation | Pixel | بالا ۸٫۱ | ۳٫۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.