FICHE CVE
CVE-2025-64390
Publiée le 2026-06-02 · Dernière modification le 2026-07-22
🇫🇷 EN BREF
Les consoles PlayStation 4 utilisant le micrologiciel 13.00 jusqu'à 13.02 sont concernées. Un attaquant peut s'échapper du bac à sable (sandbox) Java du Blu-ray pour prendre le contrôle total du système en fournissant un fichier JAR spécialement conçu. Cela nécessite un accès local à l'appareil pour exécuter le fichier malveillant, et l'exploit est techniquement difficile à mettre en œuvre.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A privilege escalation vulnerability exists in PlayStation 4 firmware versions 13.00 through 13.02. The BD-J (Blu-ray Disc Java) sandbox can be escaped through a malformed JAR file.