BDU:2025-11573

Уязвимость компонента MediaProvider модуля PickerDbFacade.java операционных систем Android, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Опубликовано: 2025-09-24

Описание

Уязвимость компонента MediaProvider модуля PickerDbFacade.java операционных систем Android связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии

Android (14)Android (15)

Способ устранения

Использование рекомендаций производителя:
https://source.android.com/security/bulletin/2025-09-01
https://android.googlesource.com/platform/packages/providers/MediaProvider/+/3f48b77e7cb9c15a76d42cfe4b2c771611625f9c

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://source.android.com/security/bulletin/2025-09-01 https://android.googlesource.com/platform/packages/providers/MediaProvider/+/3f48b77e7cb9c15a76d42cfe4b2c771611625f9c

Проверьте безопасность своего сайта и почты → Полная проверка домена