CVE-2025-48559

ŚrednieCVSS 5.5

Opublikowano: 04/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W wielu funkcjach AppOpsService.java istnieje możliwość dodania dużej liczby operacji aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

Ocena ryzyka

Ryzyko polega na możliwości wywołania lokalnej odmowy usługi, co może zakłócić działanie systemu lub aplikacji.

Rekomendacja

Zaleca się poprawienie walidacji danych wejściowych w AppOpsService oraz ograniczenie liczby operacji.

Inne podatności w AppOpsService

CVE-2026-0014Średnie
W funkcji isPackageNullOrSystem w AppOpsService.java występuje możliwość trwałego ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego denial of service bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Oryginalny opis (angielski, źródło NVD)

In multiple functions of AppOpsService.java, there is a possible add a large amount of app ops due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS