CVE-2025-48543
Vulnerabilidad de uso después de liberación en el entorno de ejecución de Android
- Publicado
- 4 sept 2025
- Actualizado
- 26 feb 2026
- Asignación de CNA
- google_android
- Evidencia observada
- 4 sept 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 49,8 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En múltiples ubicaciones, existe una posible forma de escapar del sandbox de Chrome para atacar al system_server de Android debido a un use after free. Esto podría conllevar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Fuentes
Prueba de concepto de exploit para CVE-2025-48543, escrita en C++. Demuestra la explotación de una vulnerabilidad específica con fines de pruebas de seguridad e investigación.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.