Résumé
Le 13 novembre 2024, une faille critique a été découverte dans les applications Android utilisant le système de stockage externe. Cette vulnérabilité, notée CVE-2024-43093, permet à un attaquant d’échapper à une protection qui empêche l’accès à certains dossiers sensibles. Référencée dans le catalogue KEV des vulnérabilités activement exploitées et avec un code d’exploitation public disponible.
Solutions
Les développeurs d’applications Android ont déjà publié des correctifs pour corriger cette faille. Il est recommandé de mettre à jour vos applications concernées dès que possible via les stores officiels (Google Play ou Apple App Store).
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.3/10
EPSS : 0.71%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 21/08/2026
Date de détection de l’exploit : 24/10/2026
Systèmes affectés
• Android 15
• Android 14
• Android 13
• Android 12L
• Android 12
Documentation
• NIST NVD