BDU:2025-11689

Уязвимость функции validateUriSchemeAndPermission() модуля DisclaimersParserImpl.java операционных систем Android, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-09-25

Описание

Уязвимость функции validateUriSchemeAndPermission() модуля DisclaimersParserImpl.java операционных систем Android связана с возможностью обхода механизмов контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Android (13)Android (14)Android (15)

Способ устранения

Использование рекомендаций производителя:
https://source.android.com/security/bulletin/2025-09-01
https://android.googlesource.com/platform/packages/apps/ManagedProvisioning/+/d33d045407c5bd0000442667d9ef5c9fc3f590e5
https://android.googlesource.com/platform/packages/apps/ManagedProvisioning/+/03cadb65c0b6a91a480041aa9129e9dbf995279b

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://source.android.com/security/bulletin/2025-09-01 https://android.googlesource.com/platform/packages/apps/ManagedProvisioning/+/d33d045407c5bd0000442667d9ef5c9fc3f590e5 https://android.googlesource.com/platform/packages/apps/ManagedProvisioning/+/03cadb65c0b6a91a480041aa9129e9dbf995279b

Проверьте безопасность своего сайта и почты → Полная проверка домена