Avis du CERT-FR

Objet : Multiples vulnérabilités dans Google Android

Gestion du document

Référence CERTFR-2025-AVI-0750
Titre Multiples vulnérabilités dans Google Android
Date de la première version03 septembre 2025
Date de la dernière version03 septembre 2025
Source(s) Bulletin de sécurité Google Android du 01 septembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Android versions antérieures à 13, 14, 15 et 16 avant le correctif du 2 septembre 2025

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Google indique que les vulnérabilités CVE-2025-38352 et CVE-2025-48543 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
03 septembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.