Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-26443

Опубликовано: 04 сент. 2025
Источник: nvd
CVSS3: 7.3
EPSS Низкий

Описание

In parseHtml of HtmlToSpannedParser.java, there is a possible way to install apps without allowing installation from unknown sources due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*

EPSS

Процентиль: 3%
0.00136
Низкий

7.3 High

CVSS3

Дефекты

CWE-693

Связанные уязвимости

CVSS3: 7.3
github
около 1 года назад

In parseHtml of HtmlToSpannedParser.java, there is a possible way to install apps without allowing installation from unknown sources due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

CVSS3: 7.8
fstec
больше 1 года назад

Уязвимость операционной системы Android, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 3%
0.00136
Низкий

7.3 High

CVSS3

Дефекты

CWE-693