CVE-2025-48544
Mis à jour :
Vulnérabilité sur Android : Accès aux fichiers d’autres applications
Une faille de sécurité nommée CVE-2025-48544 affecte les versions 13 à 16 de Google Android. Elle est due à des injections SQL permettant à un attaquant local de lire des fichiers appartenant à d’autres applications sur l’appareil. L’exploitation ne nécessite ni privilèges supplémentaires, ni interaction de l’utilisateur, ouvrant la voie à une élévation locale de privilèges. Un tweet mentionne également une injection dans MediaProvider permettant d’élargir l’accès aux répertoires multimédias de premier niveau.
Points Clés :
- Nature de la vulnérabilité : Injection SQL.
- Impact : Lecture de fichiers d’autres applications, potentielle élévation locale de privilèges.
- Conditions d’exploitation : Accès local, sans privilèges supplémentaires ni interaction utilisateur.
- Systèmes affectés : Google Android versions 13 à 16.
Vulnérabilité :
- CVE-2025-48544
Recommandations :
L’article ne mentionne pas explicitement de recommandations, mais il est implicite que la mise à jour du système d’exploitation Android vers une version corrigée est nécessaire pour se protéger contre cette faille.