CVE-2025-32347
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W metodzie onStart w pliku BiometricEnrollIntroduction.java istnieje możliwość określenia lokalizacji urządzenia z powodu niebezpiecznego PendingIntent, co może prowadzić do lokalnej eskalacji uprawnień. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Ujawnienie lokalizacji urządzenia może naruszyć prywatność użytkownika, a eskalacja uprawnień może umożliwić atakującemu dostęp do wrażliwych funkcji systemu.
Rekomendacja
Zaktualizuj system do wersji zawierającej poprawkę, która usuwa niebezpieczny PendingIntent.
Inne podatności w Android framework
Zobacz wszystkie- CVE-2017-0667Wysokie
W podatności CVE-2017-0667 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0666Wysokie
W podatności CVE-2017-0666 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0665Wysokie
W podatności CVE-2017-0665 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0664Wysokie
W podatności CVE-2017-0664 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2016-3832Wysokie
API framework w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zapewniają, że dane pakietu pochodzą z Menedżera Pakietów. To umożliwia atakującym ominięcie nieokreślonego mechanizmu ochrony za pomocą spreparowanej aplikacji.
- CVE-2025-22438Wysokie
W metodzie afterKeyEventLockedInterruptable w pliku InputDispatcher.cpp występuje możliwe użycie po zwolnieniu, co może prowadzić do lokalnej eskalacji uprawnień. Interakcja użytkownika nie jest wymagana.
Oryginalny opis (angielski, źródło NVD)
In onStart of BiometricEnrollIntroduction.java, there is a possible way to determine the device's location due to an unsafe PendingIntent. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS