Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Android

Gestion du document

Référence	CERTFR-2019-AVI-425
Titre	Multiples vulnérabilités dans Google Android
Date de la première version	05 septembre 2019
Date de la dernière version	05 septembre 2019
Source(s)	Bulletin de sécurité Android du 01 septembre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Toutes les versions d'Android sans le correctif de sécurité 2019-09-01

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Android du 01 septembre 2019
https://source.android.com/security/bulletin/2019-09-01.html
Référence CVE CVE-2017-17768
https://www.cve.org/CVERecord?id=CVE-2017-17768
Référence CVE CVE-2017-5715
https://www.cve.org/CVERecord?id=CVE-2017-5715
Référence CVE CVE-2018-11891
https://www.cve.org/CVERecord?id=CVE-2018-11891
Référence CVE CVE-2018-20669
https://www.cve.org/CVERecord?id=CVE-2018-20669
Référence CVE CVE-2018-6240
https://www.cve.org/CVERecord?id=CVE-2018-6240
Référence CVE CVE-2019-10488
https://www.cve.org/CVERecord?id=CVE-2019-10488
Référence CVE CVE-2019-10491
https://www.cve.org/CVERecord?id=CVE-2019-10491
Référence CVE CVE-2019-10495
https://www.cve.org/CVERecord?id=CVE-2019-10495
Référence CVE CVE-2019-10496
https://www.cve.org/CVERecord?id=CVE-2019-10496
Référence CVE CVE-2019-10504
https://www.cve.org/CVERecord?id=CVE-2019-10504
Référence CVE CVE-2019-10505
https://www.cve.org/CVERecord?id=CVE-2019-10505
Référence CVE CVE-2019-10512
https://www.cve.org/CVERecord?id=CVE-2019-10512
Référence CVE CVE-2019-10515
https://www.cve.org/CVERecord?id=CVE-2019-10515
Référence CVE CVE-2019-10522
https://www.cve.org/CVERecord?id=CVE-2019-10522
Référence CVE CVE-2019-10524
https://www.cve.org/CVERecord?id=CVE-2019-10524
Référence CVE CVE-2019-10529
https://www.cve.org/CVERecord?id=CVE-2019-10529
Référence CVE CVE-2019-10531
https://www.cve.org/CVERecord?id=CVE-2019-10531
Référence CVE CVE-2019-10533
https://www.cve.org/CVERecord?id=CVE-2019-10533
Référence CVE CVE-2019-10534
https://www.cve.org/CVERecord?id=CVE-2019-10534
Référence CVE CVE-2019-10541
https://www.cve.org/CVERecord?id=CVE-2019-10541
Référence CVE CVE-2019-2103
https://www.cve.org/CVERecord?id=CVE-2019-2103
Référence CVE CVE-2019-2108
https://www.cve.org/CVERecord?id=CVE-2019-2108
Référence CVE CVE-2019-2115
https://www.cve.org/CVERecord?id=CVE-2019-2115
Référence CVE CVE-2019-2123
https://www.cve.org/CVERecord?id=CVE-2019-2123
Référence CVE CVE-2019-2124
https://www.cve.org/CVERecord?id=CVE-2019-2124
Référence CVE CVE-2019-2174
https://www.cve.org/CVERecord?id=CVE-2019-2174
Référence CVE CVE-2019-2175
https://www.cve.org/CVERecord?id=CVE-2019-2175
Référence CVE CVE-2019-2176
https://www.cve.org/CVERecord?id=CVE-2019-2176
Référence CVE CVE-2019-2177
https://www.cve.org/CVERecord?id=CVE-2019-2177
Référence CVE CVE-2019-2178
https://www.cve.org/CVERecord?id=CVE-2019-2178
Référence CVE CVE-2019-2179
https://www.cve.org/CVERecord?id=CVE-2019-2179
Référence CVE CVE-2019-2180
https://www.cve.org/CVERecord?id=CVE-2019-2180
Référence CVE CVE-2019-2181
https://www.cve.org/CVERecord?id=CVE-2019-2181
Référence CVE CVE-2019-2246
https://www.cve.org/CVERecord?id=CVE-2019-2246
Référence CVE CVE-2019-2249
https://www.cve.org/CVERecord?id=CVE-2019-2249
Référence CVE CVE-2019-2258
https://www.cve.org/CVERecord?id=CVE-2019-2258
Référence CVE CVE-2019-2275
https://www.cve.org/CVERecord?id=CVE-2019-2275
Référence CVE CVE-2019-2283
https://www.cve.org/CVERecord?id=CVE-2019-2283
Référence CVE CVE-2019-2285
https://www.cve.org/CVERecord?id=CVE-2019-2285
Référence CVE CVE-2019-2316
https://www.cve.org/CVERecord?id=CVE-2019-2316
Référence CVE CVE-2019-2323
https://www.cve.org/CVERecord?id=CVE-2019-2323
Référence CVE CVE-2019-2324
https://www.cve.org/CVERecord?id=CVE-2019-2324
Référence CVE CVE-2019-2325
https://www.cve.org/CVERecord?id=CVE-2019-2325
Référence CVE CVE-2019-2331
https://www.cve.org/CVERecord?id=CVE-2019-2331
Référence CVE CVE-2019-2332
https://www.cve.org/CVERecord?id=CVE-2019-2332
Référence CVE CVE-2019-9254
https://www.cve.org/CVERecord?id=CVE-2019-9254

Gestion détaillée du document

Date	Description
05 septembre 2019	Version initiale