Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Android

CVE-2025-48595: Android Framework

EPSS1.7%KEV 1739件中1610位
CVEの年2025追加まで約1年
同じベンダーの登録17
同じ製品の登録6
項目内容
ベンダーAndroid
製品Framework
脆弱性の名前Android Framework Integer Overflow Vulnerability
KEVへの追加日2026年6月2日
米政府機関の対応期限2026年6月5日
ランサムウェアでの悪用不明
CWECWE-190

CISAの説明（英語）

Android Framework contains an integer overflow vulnerability that allows for code execution that could allow for local privilege escalation.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2025-48633Android Framework2025年12月2日0.2%不明
CVE-2025-48572Android Framework2025年12月2日0.2%不明
CVE-2024-43093Android Framework2024年11月7日0.7%不明
CVE-2023-35674Android Framework2023年9月13日2.6%不明
CVE-2023-20963Android Framework2023年4月13日1.4%不明

NVD — CVE-2025-48595

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2026年6月2日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、AndroidのFrameworkの脆弱性です。