CVE-2025-48633

Divulgation d’informations sensibles dans Android

Une faille de sécurité, identifiée sous la référence CVE-2025-48633, affecte le composant Android Framework sur les versions Android 13 à 16. Cette vulnérabilité de type divulgation d’informations permettrait à des attaquants d’accéder à des données sensibles sans nécessiter de privilèges élevés, exposant ainsi potentiellement des informations utilisateur. Des signes suggèrent une exploitation limitée et ciblée. Google a déjà publié des correctifs pour remédiger à ce problème.

Points Clés :

• Une vulnérabilité de divulgation d’informations.
• Affecte le composant Android Framework dans Android 13 à 16.
• Pourrait permettre l’accès à des données sensibles sans privilèges.
• Indication d’une exploitation potentielle, limitée et ciblée.
• Des correctifs de sécurité ont été publiés par Google.

Vulnérabilités :

• CVE-2025-48633 : Divulgation d’informations sensibles.

Recommandations :

• Appliquer les correctifs de sécurité publiés par Google pour le bulletin de sécurité Android de décembre 2025.

Source