Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 06 janvier 2020
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 06 janvier 2020
https://source.android.com/security/bulletin/2020-01-01.html -
Bulletin de sécurité Pixel du 06 janvier 2020
https://source.android.com/security/bulletin/pixel/2020-01-01 -
Référence CVE CVE-2018-11843
https://www.cve.org/CVERecord?id=CVE-2018-11843 -
Référence CVE CVE-2018-20856
https://www.cve.org/CVERecord?id=CVE-2018-20856 -
Référence CVE CVE-2019-10486
https://www.cve.org/CVERecord?id=CVE-2019-10486 -
Référence CVE CVE-2019-10494
https://www.cve.org/CVERecord?id=CVE-2019-10494 -
Référence CVE CVE-2019-10503
https://www.cve.org/CVERecord?id=CVE-2019-10503 -
Référence CVE CVE-2019-10532
https://www.cve.org/CVERecord?id=CVE-2019-10532 -
Référence CVE CVE-2019-10548
https://www.cve.org/CVERecord?id=CVE-2019-10548 -
Référence CVE CVE-2019-10558
https://www.cve.org/CVERecord?id=CVE-2019-10558 -
Référence CVE CVE-2019-10578
https://www.cve.org/CVERecord?id=CVE-2019-10578 -
Référence CVE CVE-2019-10579
https://www.cve.org/CVERecord?id=CVE-2019-10579 -
Référence CVE CVE-2019-10581
https://www.cve.org/CVERecord?id=CVE-2019-10581 -
Référence CVE CVE-2019-10582
https://www.cve.org/CVERecord?id=CVE-2019-10582 -
Référence CVE CVE-2019-10583
https://www.cve.org/CVERecord?id=CVE-2019-10583 -
Référence CVE CVE-2019-10585
https://www.cve.org/CVERecord?id=CVE-2019-10585 -
Référence CVE CVE-2019-10602
https://www.cve.org/CVERecord?id=CVE-2019-10602 -
Référence CVE CVE-2019-10606
https://www.cve.org/CVERecord?id=CVE-2019-10606 -
Référence CVE CVE-2019-10611
https://www.cve.org/CVERecord?id=CVE-2019-10611 -
Référence CVE CVE-2019-14002
https://www.cve.org/CVERecord?id=CVE-2019-14002 -
Référence CVE CVE-2019-14003
https://www.cve.org/CVERecord?id=CVE-2019-14003 -
Référence CVE CVE-2019-14004
https://www.cve.org/CVERecord?id=CVE-2019-14004 -
Référence CVE CVE-2019-14005
https://www.cve.org/CVERecord?id=CVE-2019-14005 -
Référence CVE CVE-2019-14006
https://www.cve.org/CVERecord?id=CVE-2019-14006 -
Référence CVE CVE-2019-14008
https://www.cve.org/CVERecord?id=CVE-2019-14008 -
Référence CVE CVE-2019-14010
https://www.cve.org/CVERecord?id=CVE-2019-14010 -
Référence CVE CVE-2019-14013
https://www.cve.org/CVERecord?id=CVE-2019-14013 -
Référence CVE CVE-2019-14014
https://www.cve.org/CVERecord?id=CVE-2019-14014 -
Référence CVE CVE-2019-14016
https://www.cve.org/CVERecord?id=CVE-2019-14016 -
Référence CVE CVE-2019-14017
https://www.cve.org/CVERecord?id=CVE-2019-14017 -
Référence CVE CVE-2019-14023
https://www.cve.org/CVERecord?id=CVE-2019-14023 -
Référence CVE CVE-2019-14024
https://www.cve.org/CVERecord?id=CVE-2019-14024 -
Référence CVE CVE-2019-14034
https://www.cve.org/CVERecord?id=CVE-2019-14034 -
Référence CVE CVE-2019-14036
https://www.cve.org/CVERecord?id=CVE-2019-14036 -
Référence CVE CVE-2019-15214
https://www.cve.org/CVERecord?id=CVE-2019-15214 -
Référence CVE CVE-2019-17666
https://www.cve.org/CVERecord?id=CVE-2019-17666 -
Référence CVE CVE-2019-2267
https://www.cve.org/CVERecord?id=CVE-2019-2267 -
Référence CVE CVE-2019-2293
https://www.cve.org/CVERecord?id=CVE-2019-2293 -
Référence CVE CVE-2020-0001
https://www.cve.org/CVERecord?id=CVE-2020-0001 -
Référence CVE CVE-2020-0002
https://www.cve.org/CVERecord?id=CVE-2020-0002 -
Référence CVE CVE-2020-0003
https://www.cve.org/CVERecord?id=CVE-2020-0003 -
Référence CVE CVE-2020-0004
https://www.cve.org/CVERecord?id=CVE-2020-0004 -
Référence CVE CVE-2020-0006
https://www.cve.org/CVERecord?id=CVE-2020-0006 -
Référence CVE CVE-2020-0007
https://www.cve.org/CVERecord?id=CVE-2020-0007 -
Référence CVE CVE-2020-0008
https://www.cve.org/CVERecord?id=CVE-2020-0008 -
Référence CVE CVE-2020-0009
https://www.cve.org/CVERecord?id=CVE-2020-0009
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 janvier 2020 | Version initiale |