Android · Framework
CVE-2025-48572
Android Framework Privilege Escalation Vulnerability
De quoi s'agit-il
In multiple locations, there is a possible way to launch activities from the background due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 23 décembre 2025
Autres failles exploitées chez Android
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 2 juin 2026 | Integer Overflow | Framework | Élevé 8,4 | 1,9% |
| 2 déc. 2025 | Information Disclosure | Framework | Moyenne 5,5 | 0,3% |
| 7 nov. 2024 | Privilege Escalation | Framework | Élevé 7,3 | 0,7% |
| 13 sept. 2023 | Privilege Escalation | Framework | Élevé 8,8 | 2,6% |
| 13 avr. 2023 | Privilege Escalation | Framework | Élevé 7,8 | 1,5% |
| 4 sept. 2025 | Use-After-Free | Runtime | Élevé 8,8 | 0,6% |
| 7 août 2024 | Remote Code Execution | Kernel | Élevé 7,8 | 2,7% |
| 13 juin 2024 | Privilege Escalation | Pixel | Élevé 8,1 | 3,0% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.