CVE-2025-48643— Android Provisioning Bypass漏洞（影响多版本，本地提权）
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege Escalation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-48643の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
In multiple locations there is a possible provisioning bypass due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2025-48643の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-48643のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-48643 厂商安全公告 (1)
Same Patch Batch · Google · 2026-06-17 · 50 CVEs total
| CVE-2026-12451 | Chrome<149.0.7827.155数字凭证释放后使用漏洞 | |
| CVE-2026-12445 | Chrome<149.0.7827.155越界释放漏洞 | |
| CVE-2026-12441 | Chrome 149.0.7827.155前存在UAF漏洞 | |
| CVE-2026-12440 | Chrome Windows版数字证书UAF漏洞，影响149.0.7827.155前版本 | |
| CVE-2026-12439 | Chrome <149.0.7827.155 数字证书释放后使用漏洞 | |
| CVE-2026-12438 | Chrome Android <149.0.7827.155 WebView沙盒逃逸 | |
| CVE-2026-12437 | Chrome 149.0.7827.155前Use-after-free漏洞 | |
| CVE-2026-12442 | Google Chrome Android 多个版本 Use After Free 远程代码执行漏洞 | |
| CVE-2026-12450 | Chrome<149.0.7827.155内存信息泄露漏洞 | |
| CVE-2026-12449 | Chrome<149.0.7827.155 Chomoting堆使用后释放提权漏洞 | |
| CVE-2026-12448 | Chrome Android WebView提权漏洞 (低于149.0.7827.155) | |
| CVE-2026-12452 | Chrome <149.0.7827.155 Android 远程代码执行 | |
| CVE-2026-12453 | Google Chrome < 149.0.7827.155同源策略绕过漏洞 | |
| CVE-2026-12455 | Chrome 149.0.7827.154前版本Tab Strip释放后使用漏洞 | |
| CVE-2026-12454 | Chrome 149.0.7827.155 前竞态条件导致沙箱逃逸 | |
| CVE-2026-12456 | Chrome低于149.0.7827.155扩展程序同源策略绕过漏洞 | |
| CVE-2026-12458 | Chrome <149.0.7827.155 密码模块不当实现致数据泄露 | |
| CVE-2026-12457 | Chrome<149.0.7827.155 Site隔离绕过漏洞 | |
| CVE-2026-12459 | Chrome 149.0.7827.155前串行接口实现不当致UXSS | |
| CVE-2026-12460 | Chrome<149.0.7827.155 站点隔离绕过漏洞 |
Showing 20 of 50 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2025-48643へのコメント
まだコメントはありません