Report
CVE-2025-48589 Hoch
CVE-2025-48589 – Logikfehler in Android HeaderPrivacyIconsController
Kennzahlen
- CVSS-Basiswert
- 7.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In mehreren Funktionen von HeaderPrivacyIconsController.kt besteht laut NVD durch einen Logikfehler die Möglichkeit, Berechtigungen über Nutzergrenzen hinweg zu erteilen. Dies kann zu einer lokalen Rechteausweitung führen, ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Android (ASB)
- Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
- Android Framework – Privilege Escalation (CVE-2025-48572) KEV CVE-2025-48572
- Android Framework – Information Disclosure (CVE-2025-48633) KEV CVE-2025-48633
- Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21042
- Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21043
- Android Runtime – Use-After-Free (CVE-2025-48543) KEV CVE-2025-48543
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.