CVE-2025-48572
Mis à jour :
Exploitation d’une Vulnérabilité Critique sur Android
Une faille de sécurité de haute gravité, identifiée comme CVE-2025-48572, a été découverte dans le composant Android Framework. Elle affecte les versions d’Android 13 à 16. Cette vulnérabilité permet une élévation de privilèges, donnant aux attaquants la capacité d’obtenir un contrôle administratif sur les appareils compromis.
Il est à noter que cette faille fait l’objet d’exploitations ciblées, bien que limitées, dans la nature.
Points Clés :
- Type de vulnérabilité : Élevation de privilèges (EoP).
- Composant affecté : Android Framework.
- Versions concernées : Android 13, 14, 15 et 16.
- Impact : Permet un contrôle administratif sur les appareils.
- Exploitation : Déjà observée dans des cas ciblés.
Recommandations :
Il est impératif de mettre à jour les appareils Android dès que les correctifs de sécurité sont disponibles. Google a publié des correctifs pour cette vulnérabilité dans le bulletin de sécurité Android de décembre 2025.