CVE-2025-48571
בינונית 4.3
תיאור (מקור, אנגלית)
In multiple functions of btm_sec.cc, there is a possible way for an attacker to intercept SMS messages due to a logic error in the code. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.
מדדים
- CVSS 3.1
-
4.3 (MEDIUM)
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-11/8/2026
- CWE
- CWE-693
מוצרים מושפעים
google: android
קישורים
- https://source.android.com/docs/security/bulletin/android-17 Vendor Advisory