Android – Kamera-Nutzung aus dem Hintergrund durch Permissions-Bypass in CameraService

Beschreibung

In mehreren Funktionen von CameraService.cpp in Android besteht laut NVD durch eine Umgehung der Berechtigungsprüfung ein möglicher Weg, die Kamera aus dem Hintergrund zu verwenden. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Android (ASB)

• Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
• Android Framework – Privilege Escalation (CVE-2025-48572) KEV CVE-2025-48572
• Android Framework – Information Disclosure (CVE-2025-48633) KEV CVE-2025-48633
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21042
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21043
• Android Runtime – Use-After-Free (CVE-2025-48543) KEV CVE-2025-48543