Skip to content
OpenAdvisories
High WID-SEC-2025-2474 2 CVEs

Android Patchday November 2025: Multiple Vulnerabilities

Published Nov 3, 2025 · Updated Nov 17, 2025 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

Product

Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Vulnerabilities 2

  • High 8.4

    In VerifyNoOverlapInSessions of apexd.cpp, there is a possible way to block security updates due to a logic error in th…

  • High 8.0
    CVE-2025-48593 Public exploit

    In bta_hf_client_cb_init of bta_hf_client_main.cc, there is a possible remote code execution due to a use after free. T…

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-197910

  2. #1

    Initiale Fassung

References