CVE-2025-48633

Fuite d’informations dans Android : CVE-2025-48633 corrigée

Une faille de sécurité, identifiée sous la référence CVE-2025-48633, a été découverte dans le composant Android Framework, affectant les versions d’Android 13 à 16. Cette vulnérabilité permettait à des attaquants d’accéder à des informations sensibles sans nécessiter de privilèges élevés, présentant un risque d’exposition des données utilisateur. Des signes d’exploitation limitée et ciblée ont été observés. Google a publié des correctifs de sécurité pour remédier à ce problème.

Points Clés :

• Une vulnérabilité de divulgation d’informations existe dans le composant Android Framework.
• Affecte les versions d’Android 13 à 16.
• Potentiel accès aux données utilisateur sensibles sans privilèges élevés.
• Indication d’une exploitation limitée et ciblée.
• Correctifs de sécurité disponibles via le bulletin de sécurité Android de décembre 2025.

Vulnérabilité :

• CVE-2025-48633 (Divulgation d’informations)

Recommandations :

• Appliquer les correctifs de sécurité publiés par Google dans le bulletin de sécurité Android de décembre 2025.

Source