CVE-2025-48572
Mis à jour :
Exploitation de privilèges sur Android : un risque élevé
Une faille de sécurité critique (CVE-2025-48572) affecte les versions d’Android 13 à 16, permettant une élévation de privilèges. Cette vulnérabilité, localisée dans le composant Android Framework, est déjà exploitée de manière ciblée.
Points clés :
- Type de vulnérabilité : Élévation de privilèges (EoP).
- Composant affecté : Android Framework.
- Versions concernées : Android 13, 14, 15 et 16.
- Impact : Permet à un attaquant d’obtenir un contrôle administratif sur les appareils compromis.
- Exploitation : Signalée comme étant utilisée de manière limitée et ciblée.
Recommandations :
- Appliquer les correctifs de sécurité publiés par Google dans le bulletin de sécurité Android de décembre 2025.
- Mettre à jour les appareils vers le dernier niveau de patch dès que les mises à jour sont disponibles.