CVE-2025-48609

Kritik

Açıklama

MmsProvider.java'nın birden fazla fonksiyonunda, bir yol aşımı (path traversal) hatası nedeniyle telefoni, SMS ve MMS işlevlerini etkileyen dosyaların rastgele silinmesine olanak tanıyan olası bir yöntem bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeden yerel hizmet reddine (DoS) yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Google Android

Yayın2 Mar 2026

İlk görülme2 Mar 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Üretici duyuruları

source.android.com/docs/security/bulletin/2026/2026-03-01

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	14.0, 15.0, 16.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.