CVE-2025-48626
KrytyczneStreszczenie
W wielu miejscach istnieje możliwość uruchomienia aplikacji z tła z powodu błędu w sprawdzaniu warunków wstępnych. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Atakujący może zdalnie eskalować uprawnienia, co może prowadzić do przejęcia kontroli nad urządzeniem lub systemem, bez konieczności interakcji użytkownika.
Rekomendacja
Zaleca się zastosowanie poprawek producenta systemu operacyjnego lub aplikacji, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible way to launch an application from the background due to a precondition check failure. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.