CVE-2025-48572
Mis à jour :
Élévation de Privilèges sur Android : Exploitation Ciblée Détectée
Une faille de sécurité critique, identifiée comme CVE-2025-48572, a été découverte dans le composant Android Framework, impactant les versions Android 13 à 16. Cette vulnérabilité permet une élévation de privilèges (EoP), donnant potentiellement aux attaquants un contrôle administratif sur les appareils compromis.
Le caractère préoccupant de cette faille réside dans le fait que des exploitations ciblées et limitées ont déjà été observées. Google a publié des correctifs de sécurité dans le bulletin de sécurité Android de décembre 2025 pour remédier à ce problème, ainsi qu’à d’autres vulnérabilités.
Points Clés :
- Type de Vulnérabilité : Élévation de Privilèges (EoP)
- Composant Affecté : Android Framework
- Versions Impactées : Android 13, 14, 15, 16
- Sévérité : Élevée
- Exploitation : Détectée en exploitation ciblée et limitée dans la nature.
Vulnérabilité :
- CVE-2025-48572
Recommandations : Il est fortement conseillé aux utilisateurs de mettre à jour leurs appareils avec les derniers correctifs de sécurité dès leur disponibilité pour se prémunir contre cette menace.