Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif de sécurité du 03 août 2020
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 03 août 2020
https://source.android.com/security/bulletin/2020-08-01 -
Bulletin de sécurité Pixel du 03 août 2020
https://source.android.com/security/bulletin/pixel/2020-08-01 -
Référence CVE CVE-2018-13903
https://www.cve.org/CVERecord?id=CVE-2018-13903 -
Référence CVE CVE-2018-5886
https://www.cve.org/CVERecord?id=CVE-2018-5886 -
Référence CVE CVE-2019-10562
https://www.cve.org/CVERecord?id=CVE-2019-10562 -
Référence CVE CVE-2019-10615
https://www.cve.org/CVERecord?id=CVE-2019-10615 -
Référence CVE CVE-2019-13998
https://www.cve.org/CVERecord?id=CVE-2019-13998 -
Référence CVE CVE-2019-13999
https://www.cve.org/CVERecord?id=CVE-2019-13999 -
Référence CVE CVE-2019-14025
https://www.cve.org/CVERecord?id=CVE-2019-14025 -
Référence CVE CVE-2019-14052
https://www.cve.org/CVERecord?id=CVE-2019-14052 -
Référence CVE CVE-2019-14056
https://www.cve.org/CVERecord?id=CVE-2019-14056 -
Référence CVE CVE-2019-14065
https://www.cve.org/CVERecord?id=CVE-2019-14065 -
Référence CVE CVE-2019-14089
https://www.cve.org/CVERecord?id=CVE-2019-14089 -
Référence CVE CVE-2019-14115
https://www.cve.org/CVERecord?id=CVE-2019-14115 -
Référence CVE CVE-2019-14119
https://www.cve.org/CVERecord?id=CVE-2019-14119 -
Référence CVE CVE-2019-16746
https://www.cve.org/CVERecord?id=CVE-2019-16746 -
Référence CVE CVE-2020-0108
https://www.cve.org/CVERecord?id=CVE-2020-0108 -
Référence CVE CVE-2020-0238
https://www.cve.org/CVERecord?id=CVE-2020-0238 -
Référence CVE CVE-2020-0239
https://www.cve.org/CVERecord?id=CVE-2020-0239 -
Référence CVE CVE-2020-0240
https://www.cve.org/CVERecord?id=CVE-2020-0240 -
Référence CVE CVE-2020-0241
https://www.cve.org/CVERecord?id=CVE-2020-0241 -
Référence CVE CVE-2020-0242
https://www.cve.org/CVERecord?id=CVE-2020-0242 -
Référence CVE CVE-2020-0243
https://www.cve.org/CVERecord?id=CVE-2020-0243 -
Référence CVE CVE-2020-0247
https://www.cve.org/CVERecord?id=CVE-2020-0247 -
Référence CVE CVE-2020-0248
https://www.cve.org/CVERecord?id=CVE-2020-0248 -
Référence CVE CVE-2020-0249
https://www.cve.org/CVERecord?id=CVE-2020-0249 -
Référence CVE CVE-2020-0250
https://www.cve.org/CVERecord?id=CVE-2020-0250 -
Référence CVE CVE-2020-0251
https://www.cve.org/CVERecord?id=CVE-2020-0251 -
Référence CVE CVE-2020-0252
https://www.cve.org/CVERecord?id=CVE-2020-0252 -
Référence CVE CVE-2020-0253
https://www.cve.org/CVERecord?id=CVE-2020-0253 -
Référence CVE CVE-2020-0254
https://www.cve.org/CVERecord?id=CVE-2020-0254 -
Référence CVE CVE-2020-0255
https://www.cve.org/CVERecord?id=CVE-2020-0255 -
Référence CVE CVE-2020-0256
https://www.cve.org/CVERecord?id=CVE-2020-0256 -
Référence CVE CVE-2020-0257
https://www.cve.org/CVERecord?id=CVE-2020-0257 -
Référence CVE CVE-2020-0258
https://www.cve.org/CVERecord?id=CVE-2020-0258 -
Référence CVE CVE-2020-0259
https://www.cve.org/CVERecord?id=CVE-2020-0259 -
Référence CVE CVE-2020-0260
https://www.cve.org/CVERecord?id=CVE-2020-0260 -
Référence CVE CVE-2020-0261
https://www.cve.org/CVERecord?id=CVE-2020-0261 -
Référence CVE CVE-2020-11115
https://www.cve.org/CVERecord?id=CVE-2020-11115 -
Référence CVE CVE-2020-11116
https://www.cve.org/CVERecord?id=CVE-2020-11116 -
Référence CVE CVE-2020-11118
https://www.cve.org/CVERecord?id=CVE-2020-11118 -
Référence CVE CVE-2020-11120
https://www.cve.org/CVERecord?id=CVE-2020-11120 -
Référence CVE CVE-2020-11122
https://www.cve.org/CVERecord?id=CVE-2020-11122 -
Référence CVE CVE-2020-11128
https://www.cve.org/CVERecord?id=CVE-2020-11128 -
Référence CVE CVE-2020-12464
https://www.cve.org/CVERecord?id=CVE-2020-12464 -
Référence CVE CVE-2020-3611
https://www.cve.org/CVERecord?id=CVE-2020-3611 -
Référence CVE CVE-2020-3619
https://www.cve.org/CVERecord?id=CVE-2020-3619 -
Référence CVE CVE-2020-3624
https://www.cve.org/CVERecord?id=CVE-2020-3624 -
Référence CVE CVE-2020-3636
https://www.cve.org/CVERecord?id=CVE-2020-3636 -
Référence CVE CVE-2020-3640
https://www.cve.org/CVERecord?id=CVE-2020-3640 -
Référence CVE CVE-2020-3643
https://www.cve.org/CVERecord?id=CVE-2020-3643 -
Référence CVE CVE-2020-3644
https://www.cve.org/CVERecord?id=CVE-2020-3644 -
Référence CVE CVE-2020-3646
https://www.cve.org/CVERecord?id=CVE-2020-3646 -
Référence CVE CVE-2020-3647
https://www.cve.org/CVERecord?id=CVE-2020-3647 -
Référence CVE CVE-2020-3666
https://www.cve.org/CVERecord?id=CVE-2020-3666 -
Référence CVE CVE-2020-3667
https://www.cve.org/CVERecord?id=CVE-2020-3667 -
Référence CVE CVE-2020-3668
https://www.cve.org/CVERecord?id=CVE-2020-3668 -
Référence CVE CVE-2020-3669
https://www.cve.org/CVERecord?id=CVE-2020-3669 -
Référence CVE CVE-2020-3675
https://www.cve.org/CVERecord?id=CVE-2020-3675
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 août 2020 | Version initiale |