BDU:2025-11579

Уязвимость функции createMultiProfilePagerAdapter() модуля ChooserActivity.java операционных систем Android, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Опубликовано: 2025-09-24

Описание

Уязвимость функции createMultiProfilePagerAdapter() модуля ChooserActivity.java операционных систем Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии

Android (13)Android (14)Android (15)Android (16)

Способ устранения

Использование рекомендаций производителя:
https://source.android.com/security/bulletin/2025-09-01
https://android.googlesource.com/platform/packages/modules/IntentResolver/+/923a5673ac9d4b366097a8912a04e40e85111ed4

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://source.android.com/security/bulletin/2025-09-01 https://android.googlesource.com/platform/packages/modules/IntentResolver/+/923a5673ac9d4b366097a8912a04e40e85111ed4

Проверьте безопасность своего сайта и почты → Полная проверка домена