CVE-2025-48539
Mis à jour :
Exécution de Code à Distance dans Android via CVE-2025-48539
Une vulnérabilité critique, identifiée sous le nom de CVE-2025-48539, a été découverte dans le composant Système d’Android.
Points Clés :
- Permet l’exécution de code à distance (RCE).
- L’exploitation ne nécessite aucune interaction de l’utilisateur ni privilèges d’exécution supplémentaires.
- Un attaquant se trouvant à proximité (proximal ou adjacent) peut exploiter cette faille.
Vulnérabilités :
- CVE-2025-48539 : Criticitique, permet l’exécution de code à distance par un attaquant à proximité.
Recommandations :
- Google a publié un correctif de sécurité pour remédier à cette vulnérabilité dans le bulletin de sécurité Android de septembre 2025. Il est essentiel d’appliquer cette mise à jour pour protéger les appareils.