Uma falha grave de segurança, identificada como CVE-2025-27363, foi descoberta em maio de 2025 afetando o sistema operacional Android. A vulnerabilidade está no FreeType, biblioteca responsável pela renderização de fontes, presente em praticamente todos os dispositivos com Android. Segundo especialistas, a falha pode ser explorada sem qualquer ação do usuário, o que a torna extremamente perigosa.
O que é a CVE-2025-27363?
A CVE-2025-27363 é classificada como uma falha do tipo “out of bounds”, onde o sistema tenta acessar dados fora da área de memória esperada. Isso permite que cibercriminosos executem código malicioso remotamente, podendo obter controle total do aparelho. A falha ocorre ao processar estruturas específicas de fontes TrueType GX e arquivos de fontes variáveis, utilizadas pelo FreeType.
Por que essa falha é tão preocupante?
O impacto é alarmante porque o FreeType está presente em mais de um bilhão de dispositivos Android. Como é um componente essencial do sistema, qualquer brecha nesse ponto abre espaço para ataques sofisticados. O grande perigo é que se trata de um ataque “zero-click” – ou seja, o usuário não precisa clicar em nada para ser infectado.
“Por sua importância crítica no sistema, o FreeType se tornou um alvo prioritário para hackers”, alerta Adam Boynton, gerente de estratégia de segurança.
Leia também | matéria continua abaixo
Atualizar o Android é fundamental para sua segurança
A única forma de bloquear a vulnerabilidade CVE-2025-27363 é mantendo seu dispositivo sempre atualizado. O Google já disponibilizou uma atualização de segurança para corrigir o problema, e os usuários devem aplicá-la imediatamente.
Veja como se proteger:
- Verifique atualizações: Vá em Configurações > Sistema > Atualizações e instale qualquer patch disponível.
- Ative as atualizações automáticas: Assim você garante a instalação rápida das correções futuras.
- Siga fontes confiáveis: Acompanhe alertas de segurança do Google e de especialistas para agir rapidamente diante de novas ameaças.
Por que as atualizações de segurança são tão importantes?
As atualizações de segurança são essenciais para corrigir brechas que podem ser exploradas por hackers. No caso da CVE-2025-27363, a atualização impede que o FreeType continue vulnerável e garante que dados pessoais, fotos, senhas e aplicativos não sejam comprometidos.
