CVE-2025-48616
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W funkcjach KeyguardViewMediator.java występuje błąd logiczny umożliwiający ominięcie trybu blokady za pomocą przypinania ekranu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.
Ocena ryzyka
Osoba atakująca z fizycznym dostępem do urządzenia może ominąć blokadę i uzyskać dostęp do poufnych danych.
Rekomendacja
Zainstaluj aktualizację systemu Android zawierającą poprawkę dla tego błędu logicznego.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of KeyguardViewMediator.java , there is a possible way to bypass lockdown mode with screen pinning due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.