Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 04 mars 2019
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 04 mars 2019
https://source.android.com/security/bulletin/2019-03-01.html -
Référence CVE CVE-2017-8252
https://www.cve.org/CVERecord?id=CVE-2017-8252 -
Référence CVE CVE-2018-10883
https://www.cve.org/CVERecord?id=CVE-2018-10883 -
Référence CVE CVE-2018-11817
https://www.cve.org/CVERecord?id=CVE-2018-11817 -
Référence CVE CVE-2018-11958
https://www.cve.org/CVERecord?id=CVE-2018-11958 -
Référence CVE CVE-2018-11966
https://www.cve.org/CVERecord?id=CVE-2018-11966 -
Référence CVE CVE-2018-11970
https://www.cve.org/CVERecord?id=CVE-2018-11970 -
Référence CVE CVE-2018-11971
https://www.cve.org/CVERecord?id=CVE-2018-11971 -
Référence CVE CVE-2018-13899
https://www.cve.org/CVERecord?id=CVE-2018-13899 -
Référence CVE CVE-2018-13917
https://www.cve.org/CVERecord?id=CVE-2018-13917 -
Référence CVE CVE-2018-13918
https://www.cve.org/CVERecord?id=CVE-2018-13918 -
Référence CVE CVE-2018-20346
https://www.cve.org/CVERecord?id=CVE-2018-20346 -
Référence CVE CVE-2018-9561
https://www.cve.org/CVERecord?id=CVE-2018-9561 -
Référence CVE CVE-2018-9563
https://www.cve.org/CVERecord?id=CVE-2018-9563 -
Référence CVE CVE-2018-9564
https://www.cve.org/CVERecord?id=CVE-2018-9564 -
Référence CVE CVE-2019-1985
https://www.cve.org/CVERecord?id=CVE-2019-1985 -
Référence CVE CVE-2019-1989
https://www.cve.org/CVERecord?id=CVE-2019-1989 -
Référence CVE CVE-2019-1990
https://www.cve.org/CVERecord?id=CVE-2019-1990 -
Référence CVE CVE-2019-2003
https://www.cve.org/CVERecord?id=CVE-2019-2003 -
Référence CVE CVE-2019-2004
https://www.cve.org/CVERecord?id=CVE-2019-2004 -
Référence CVE CVE-2019-2005
https://www.cve.org/CVERecord?id=CVE-2019-2005 -
Référence CVE CVE-2019-2006
https://www.cve.org/CVERecord?id=CVE-2019-2006 -
Référence CVE CVE-2019-2007
https://www.cve.org/CVERecord?id=CVE-2019-2007 -
Référence CVE CVE-2019-2008
https://www.cve.org/CVERecord?id=CVE-2019-2008 -
Référence CVE CVE-2019-2009
https://www.cve.org/CVERecord?id=CVE-2019-2009 -
Référence CVE CVE-2019-2010
https://www.cve.org/CVERecord?id=CVE-2019-2010 -
Référence CVE CVE-2019-2011
https://www.cve.org/CVERecord?id=CVE-2019-2011 -
Référence CVE CVE-2019-2012
https://www.cve.org/CVERecord?id=CVE-2019-2012 -
Référence CVE CVE-2019-2013
https://www.cve.org/CVERecord?id=CVE-2019-2013 -
Référence CVE CVE-2019-2014
https://www.cve.org/CVERecord?id=CVE-2019-2014 -
Référence CVE CVE-2019-2015
https://www.cve.org/CVERecord?id=CVE-2019-2015 -
Référence CVE CVE-2019-2016
https://www.cve.org/CVERecord?id=CVE-2019-2016 -
Référence CVE CVE-2019-2017
https://www.cve.org/CVERecord?id=CVE-2019-2017 -
Référence CVE CVE-2019-2018
https://www.cve.org/CVERecord?id=CVE-2019-2018 -
Référence CVE CVE-2019-2019
https://www.cve.org/CVERecord?id=CVE-2019-2019 -
Référence CVE CVE-2019-2020
https://www.cve.org/CVERecord?id=CVE-2019-2020 -
Référence CVE CVE-2019-2021
https://www.cve.org/CVERecord?id=CVE-2019-2021 -
Référence CVE CVE-2019-2022
https://www.cve.org/CVERecord?id=CVE-2019-2022 -
Référence CVE CVE-2019-2023
https://www.cve.org/CVERecord?id=CVE-2019-2023 -
Référence CVE CVE-2019-2024
https://www.cve.org/CVERecord?id=CVE-2019-2024 -
Référence CVE CVE-2019-2025
https://www.cve.org/CVERecord?id=CVE-2019-2025
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 mars 2019 | Version initiale |