EXPLOIT PÚBLICODetectada 09 NOV · 10:54

CVE-2025-48583 Ejecución de código arbitrario por error lógico en BaseBundle.java de Android

En varias funciones de BaseBundle.java existe un error lógico que permite ejecutar código arbitrario. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales y sin necesidad de interacción del usuario.

7.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Google Android
161514

Qué hacer

Verificá si usás Android y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

helloguy1234/CVE-2025-48583-PoC This is PoC for CVE-2025-48583. The PoC only prove that the bug can be trigger through public API09 NOV · 10:54

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

In multiple functions of BaseBundle.java, there is a possible way to execute arbitrary code due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.