CVE-2025-48595

🔥 Known Exploited (CISA KEV)HIGH

8.4

CVSS Severity Score

EPSS Score54.2230%

EPSS Percentile85.21th

Published2026-06-01

Last Modified2026-07-22

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

In multiple locations, there is a possible way to achieve code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Affected Platforms (CPE)

No CPE configurations currently published for this record.

References & Advisories

🔗 https://source.android.com/docs/security/bulletin/2026/2026-06-01

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-48595

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月30日

本日の脅威情報では、Ruby on Rails CVE-2026-66066の任意ファイル読み取り、Gitea CVE-2026-60004のGit Hookコマンド実行、Minnesota州水道システムへの協調攻撃、Ruflo MCP Bridge RCE、Firefox CVE-2026-10702を解説します。

2026-07-30

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

2026-07-24

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月20日

本期の安全脅威インテリジェンス概要：SonicWall SMA1000のゼロデイ脆弱性チェーンの悪用、NGINX正規表現Map処理におけるヒープバッファオーバーフロー（CVE-2026-42533）、SandwormサブクラスUAC-0145によるClickFixソーシャルエンジニアリング攻撃キャンペーン、およびHelloNetによるViPNetコンポーネントを悪用したDLLサイドローディング。

2026-07-20