CVE-2025-48572
Mis à jour :
Exploitation de privilèges sur Android : une menace sérieuse
Une faille de sécurité critique, identifiée sous la référence CVE-2025-48572, a été découverte dans le composant Android Framework. Elle concerne les versions d’Android 13 à 16 et permet une élévation de privilèges. Des attaques ciblées exploitant déjà cette vulnérabilité ont été observées.
La réussite de l’exploitation de cette faille permettrait à un attaquant d’obtenir un contrôle administratif complet sur les appareils concernés. Google a publié des correctifs de sécurité dans le bulletin de sécurité Android de décembre 2025 pour remédier à ce problème, ainsi qu’à d’autres.
Points clés :
- Vulnérabilité : CVE-2025-48572
- Type : Élévation de privilèges (EoP)
- Produits affectés : Android 13, 14, 15, 16
- Composant affecté : Android Framework
- Impact : Obtention du contrôle administratif sur les appareils
- Exploitation : En cours, ciblée et limitée
Recommandations :
- Mettre à jour les appareils Android vers le dernier niveau de correctif dès que les mises à jour sont disponibles.