CVE-2025-48595
Android फ्रेमवर्क इंटीजर ओवरफ़्लो भेद्यता
- प्रकाशित
- 1 जून 2026
- अद्यतन
- 3 जून 2026
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 2 जून 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 77.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
कई स्थानों पर, पूर्णांक अतिप्रवाह (integer overflow) के कारण कोड निष्पादन प्राप्त करने का एक संभावित तरीका है। इससे बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के स्थानीय विशेषाधिकार वृद्धि हो सकती है। शोषण के लिए उपयोगकर्ता सहभागिता की आवश्यकता नहीं है।
स्रोत
PoC de CVE-2025-48595: एंड्रॉयड फ्रेमवर्क के कई स्थानों में पूर्णांक अतिप्रवाह।
CVE-2025-48595 Android Framework Integer Overflow PoC - अनुकूलित संस्करण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।