Skip to content
OpenAdvisories
High WID-SEC-2025-0949 3 CVEs

Pixel Patchday Mai 2025: Mehrere Schwachstellen

Published May 6, 2025 · Updated May 6, 2025 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

Product

Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Vulnerabilities 3

  • High 8.4

    There is a possible bypass of carrier restrictions due to an unusual root cause. This could lead to local escalation of…

  • Medium 5.5

    In the function process_crypto_cmd, the values of ptrs[i] can be potentially equal to NULL which is valid value after c…

  • Medium 5.1

    There is a possible disclosure of Bluetooth adapter details due to a permissions bypass. This could lead to local infor…

Revision history

  1. #1

    Initiale Fassung

References