CVE-2025-48572

Exploitation de privilèges sur Android

Une faille de sécurité critique, identifiée sous la référence CVE-2025-48572, impacte les versions 13 à 16 d’Android. Cette vulnérabilité, localisée dans le composant Android Framework, permet une élévation de privilèges. Des exploitations ciblées et limitées ont été observées dans la nature.

Points clés :

• Type de vulnérabilité : Élévation de privilèges (EoP).
• Composant affecté : Android Framework.
• Versions affectées : Android 13, 14, 15 et 16.
• Impact potentiel : Obtention du contrôle administratif sur les appareils compromis.
• Exploitation : Signalée comme étant sous exploitation limitée et ciblée.

Vulnérabilité :

• CVE : CVE-2025-48572

Recommandations :

• Mise à jour : Il est impératif d’appliquer les correctifs de sécurité dès leur disponibilité. Google a publié ces correctifs dans le bulletin de sécurité Android de décembre 2025.

Source