CVE-2025-48618
Beschrijving NL
In processLaunchBrowser van CommandParamsFactory.java is er een mogelijke browserinteractie van het vergrendelingsscherm vanwege onjuiste vergrendeling. Dit kan leiden tot fysieke escalatie van privileges zonder dat er extra uitvoerende privileges nodig zijn. Gebruikersinteractie is niet nodig voor exploitatie.
Origineel (Engels) tonen
In processLaunchBrowser of CommandParamsFactory.java, there is a possible browser interaction from the lockscreen due to improper locking. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.