CVE-2025-22436
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le framework de saisie automatique (Autofill) d'Android, utilisé pour remplir automatiquement les identifiants de connexion et les données personnelles dans les applications, présente une faille permettant des attaques par superposition (overlay attacks). Cela se produit lorsqu'une application malveillante place une couche invisible ou trompeuse au-dessus d'une invite système légitime. En détournant le focus de saisie du système, l'attaquant peut capturer les données sensibles renseignées dans les champs.
Un attaquant peut ainsi voler des informations privées telles que des noms d'utilisateur, des mots de passe ou des adresses, impactant directement la confidentialité des données de l'utilisateur. Ce processus permet une élévation locale de privilèges sans que l'attaquant n'ait besoin de posséder préalablement des permissions au niveau du système. Bien que l'attaque nécessite généralement l'installation d'une application malveillante sur l'appareil, elle ne requiert pas que l'utilisateur interagisse intentionnellement avec la superposition.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible way to trick a user into disclosing Autofill contents due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.