BDU:2025-11687

Уязвимость функции setRingtoneUri() модуля VoicemailNotificationSettingsUtil.java операционных систем Android, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2025-09-25

Описание

Уязвимость функции setRingtoneUri() модуля VoicemailNotificationSettingsUtil.java операционных систем Android связана с возможностью обхода механизмов контроля доступа. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Android (13)Android (14)Android (15)Android (16)

Способ устранения

Использование рекомендаций производителя:
https://source.android.com/security/bulletin/2025-09-01
https://android.googlesource.com/platform/frameworks/opt/telephony/+/e5cdca27526f5c2c358880538c7a15d8d5d5dd6d

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://source.android.com/security/bulletin/2025-09-01 https://android.googlesource.com/platform/frameworks/opt/telephony/+/e5cdca27526f5c2c358880538c7a15d8d5d5dd6d

Проверьте безопасность своего сайта и почты → Полная проверка домена