Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 06 avril 2020
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 06 avril 2020
https://source.android.com/security/bulletin/2020-04-01 -
Bulletin de sécurité Pixel du 06 avril 2020
https://source.android.com/security/bulletin/pixel/2020-04-01 -
Référence CVE CVE-2019-10483
https://www.cve.org/CVERecord?id=CVE-2019-10483 -
Référence CVE CVE-2019-10523
https://www.cve.org/CVERecord?id=CVE-2019-10523 -
Référence CVE CVE-2019-10547
https://www.cve.org/CVERecord?id=CVE-2019-10547 -
Référence CVE CVE-2019-10551
https://www.cve.org/CVERecord?id=CVE-2019-10551 -
Référence CVE CVE-2019-10556
https://www.cve.org/CVERecord?id=CVE-2019-10556 -
Référence CVE CVE-2019-10574
https://www.cve.org/CVERecord?id=CVE-2019-10574 -
Référence CVE CVE-2019-10575
https://www.cve.org/CVERecord?id=CVE-2019-10575 -
Référence CVE CVE-2019-10588
https://www.cve.org/CVERecord?id=CVE-2019-10588 -
Référence CVE CVE-2019-10589
https://www.cve.org/CVERecord?id=CVE-2019-10589 -
Référence CVE CVE-2019-10608
https://www.cve.org/CVERecord?id=CVE-2019-10608 -
Référence CVE CVE-2019-10609
https://www.cve.org/CVERecord?id=CVE-2019-10609 -
Référence CVE CVE-2019-10610
https://www.cve.org/CVERecord?id=CVE-2019-10610 -
Référence CVE CVE-2019-10620
https://www.cve.org/CVERecord?id=CVE-2019-10620 -
Référence CVE CVE-2019-10621
https://www.cve.org/CVERecord?id=CVE-2019-10621 -
Référence CVE CVE-2019-10622
https://www.cve.org/CVERecord?id=CVE-2019-10622 -
Référence CVE CVE-2019-10624
https://www.cve.org/CVERecord?id=CVE-2019-10624 -
Référence CVE CVE-2019-10625
https://www.cve.org/CVERecord?id=CVE-2019-10625 -
Référence CVE CVE-2019-14001
https://www.cve.org/CVERecord?id=CVE-2019-14001 -
Référence CVE CVE-2019-14007
https://www.cve.org/CVERecord?id=CVE-2019-14007 -
Référence CVE CVE-2019-14009
https://www.cve.org/CVERecord?id=CVE-2019-14009 -
Référence CVE CVE-2019-14011
https://www.cve.org/CVERecord?id=CVE-2019-14011 -
Référence CVE CVE-2019-14012
https://www.cve.org/CVERecord?id=CVE-2019-14012 -
Référence CVE CVE-2019-14018
https://www.cve.org/CVERecord?id=CVE-2019-14018 -
Référence CVE CVE-2019-14019
https://www.cve.org/CVERecord?id=CVE-2019-14019 -
Référence CVE CVE-2019-14020
https://www.cve.org/CVERecord?id=CVE-2019-14020 -
Référence CVE CVE-2019-14021
https://www.cve.org/CVERecord?id=CVE-2019-14021 -
Référence CVE CVE-2019-14022
https://www.cve.org/CVERecord?id=CVE-2019-14022 -
Référence CVE CVE-2019-14033
https://www.cve.org/CVERecord?id=CVE-2019-14033 -
Référence CVE CVE-2019-14040
https://www.cve.org/CVERecord?id=CVE-2019-14040 -
Référence CVE CVE-2019-14041
https://www.cve.org/CVERecord?id=CVE-2019-14041 -
Référence CVE CVE-2019-14070
https://www.cve.org/CVERecord?id=CVE-2019-14070 -
Référence CVE CVE-2019-14075
https://www.cve.org/CVERecord?id=CVE-2019-14075 -
Référence CVE CVE-2019-14104
https://www.cve.org/CVERecord?id=CVE-2019-14104 -
Référence CVE CVE-2019-14105
https://www.cve.org/CVERecord?id=CVE-2019-14105 -
Référence CVE CVE-2019-14110
https://www.cve.org/CVERecord?id=CVE-2019-14110 -
Référence CVE CVE-2019-14111
https://www.cve.org/CVERecord?id=CVE-2019-14111 -
Référence CVE CVE-2019-14112
https://www.cve.org/CVERecord?id=CVE-2019-14112 -
Référence CVE CVE-2019-14113
https://www.cve.org/CVERecord?id=CVE-2019-14113 -
Référence CVE CVE-2019-14114
https://www.cve.org/CVERecord?id=CVE-2019-14114 -
Référence CVE CVE-2019-14122
https://www.cve.org/CVERecord?id=CVE-2019-14122 -
Référence CVE CVE-2019-14127
https://www.cve.org/CVERecord?id=CVE-2019-14127 -
Référence CVE CVE-2019-14131
https://www.cve.org/CVERecord?id=CVE-2019-14131 -
Référence CVE CVE-2019-14132
https://www.cve.org/CVERecord?id=CVE-2019-14132 -
Référence CVE CVE-2019-14134
https://www.cve.org/CVERecord?id=CVE-2019-14134 -
Référence CVE CVE-2019-14135
https://www.cve.org/CVERecord?id=CVE-2019-14135 -
Référence CVE CVE-2019-19524
https://www.cve.org/CVERecord?id=CVE-2019-19524 -
Référence CVE CVE-2019-19532
https://www.cve.org/CVERecord?id=CVE-2019-19532 -
Référence CVE CVE-2019-19807
https://www.cve.org/CVERecord?id=CVE-2019-19807 -
Référence CVE CVE-2019-2056
https://www.cve.org/CVERecord?id=CVE-2019-2056 -
Référence CVE CVE-2019-5018
https://www.cve.org/CVERecord?id=CVE-2019-5018 -
Référence CVE CVE-2019-8457
https://www.cve.org/CVERecord?id=CVE-2019-8457 -
Référence CVE CVE-2019-9936
https://www.cve.org/CVERecord?id=CVE-2019-9936 -
Référence CVE CVE-2020-0067
https://www.cve.org/CVERecord?id=CVE-2020-0067 -
Référence CVE CVE-2020-0068
https://www.cve.org/CVERecord?id=CVE-2020-0068 -
Référence CVE CVE-2020-0070
https://www.cve.org/CVERecord?id=CVE-2020-0070 -
Référence CVE CVE-2020-0071
https://www.cve.org/CVERecord?id=CVE-2020-0071 -
Référence CVE CVE-2020-0072
https://www.cve.org/CVERecord?id=CVE-2020-0072 -
Référence CVE CVE-2020-0073
https://www.cve.org/CVERecord?id=CVE-2020-0073 -
Référence CVE CVE-2020-0075
https://www.cve.org/CVERecord?id=CVE-2020-0075 -
Référence CVE CVE-2020-0076
https://www.cve.org/CVERecord?id=CVE-2020-0076 -
Référence CVE CVE-2020-0077
https://www.cve.org/CVERecord?id=CVE-2020-0077 -
Référence CVE CVE-2020-0078
https://www.cve.org/CVERecord?id=CVE-2020-0078 -
Référence CVE CVE-2020-0079
https://www.cve.org/CVERecord?id=CVE-2020-0079 -
Référence CVE CVE-2020-0080
https://www.cve.org/CVERecord?id=CVE-2020-0080 -
Référence CVE CVE-2020-0081
https://www.cve.org/CVERecord?id=CVE-2020-0081 -
Référence CVE CVE-2020-0082
https://www.cve.org/CVERecord?id=CVE-2020-0082 -
Référence CVE CVE-2020-3651
https://www.cve.org/CVERecord?id=CVE-2020-3651
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 avril 2020 | Version initiale |