CVE-2025-48593

Vulnérabilité Critique sur Android : Exécution de Code à Distance

Une faille de sécurité critique, identifiée sous le nom de CVE-2025-48593, affecte le composant Système d’Android. Cette vulnérabilité de type “zero-click” permet à un attaquant d’exécuter du code malveillant à distance, sans nécessiter d’interaction utilisateur ni de privilèges supplémentaires.

Points Clés :

• Nature de la vulnérabilité : Exécution de code à distance (RCE).
• Type d’attaque : Zero-click (pas d’interaction utilisateur nécessaire).
• Composant affecté : Android System.
• Versions affectées : Android 13, 14, 15 et 16.
• Cause racine : Validation insuffisante des entrées utilisateur.

Vulnérabilités :

• CVE-2025-48593 : Permet l’exécution de code arbitraire à distance.

Impact Potentiel :

• Prise de contrôle totale des appareils compromis.
• Vol de données.
• Déploiement de ransomwares.
• Utilisation des appareils comme nœuds dans des attaques de botnet.

Recommandations :

• Appliquer le correctif de sécurité publié par Google dans le bulletin de sécurité Android de novembre 2025.

Source