Publié le 08 décembre 2025 · 1 CVE
Dans la méthode hasAccountsOnAnyUser de DevicePolicyManagerService.java, il existe une possibilité d'ajouter un Propriétaire d'appareil après la mise en provisioning à cause d'un bug logique dans le code. Cela pourrait mener à l'escalade des privilèges locale sans besoin d'exécution supplémentaire. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Google android dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-48633 | Exploitée (KEV) | 0.3 % | 08 décembre 2025 | KEV 02 décembre 2025 |