Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-26443

Опубликовано: 04 сент. 2025
Источник: nvd
CVSS3: 7.3
EPSS Низкий

Описание

In parseHtml of HtmlToSpannedParser.java, there is a possible way to install apps without allowing installation from unknown sources due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*

EPSS

Процентиль: 1%
0.00009
Низкий

7.3 High

CVSS3

Дефекты

CWE-693

Связанные уязвимости

CVSS3: 7.3
github
5 месяцев назад

In parseHtml of HtmlToSpannedParser.java, there is a possible way to install apps without allowing installation from unknown sources due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

CVSS3: 7.8
fstec
8 месяцев назад

Уязвимость операционной системы Android, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 1%
0.00009
Низкий

7.3 High

CVSS3

Дефекты

CWE-693