Android: Logikfehler in BaseBundle.java ermöglicht Codeausführung

Beschreibung

In mehreren Funktionen von BaseBundle.java besteht wegen eines Logikfehlers im Code die Möglichkeit, beliebigen Code auszuführen. Dies ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Nutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Android (ASB)

• Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
• Android Framework – Privilege Escalation (CVE-2025-48572) KEV CVE-2025-48572
• Android Framework – Information Disclosure (CVE-2025-48633) KEV CVE-2025-48633
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21042
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21043
• Android Runtime – Use-After-Free (CVE-2025-48543) KEV CVE-2025-48543