Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Android

Gestion du document

Référence	CERTFR-2020-AVI-619
Titre	Multiples vulnérabilités dans Google Android
Date de la première version	06 octobre 2020
Date de la dernière version	06 octobre 2020
Source(s)	Bulletin de sécurité Android du 05 octobre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Android toutes versions sans le correctif de sécurité du 05 octobre 2020

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Android du 05 octobre 2020
https://source.android.com/security/bulletin/2020-10-01
Référence CVE CVE-2019-2194
https://www.cve.org/CVERecord?id=CVE-2019-2194
Référence CVE CVE-2020-0213
https://www.cve.org/CVERecord?id=CVE-2020-0213
Référence CVE CVE-2020-0215
https://www.cve.org/CVERecord?id=CVE-2020-0215
Référence CVE CVE-2020-0246
https://www.cve.org/CVERecord?id=CVE-2020-0246
Référence CVE CVE-2020-0283
https://www.cve.org/CVERecord?id=CVE-2020-0283
Référence CVE CVE-2020-0339
https://www.cve.org/CVERecord?id=CVE-2020-0339
Référence CVE CVE-2020-0367
https://www.cve.org/CVERecord?id=CVE-2020-0367
Référence CVE CVE-2020-0371
https://www.cve.org/CVERecord?id=CVE-2020-0371
Référence CVE CVE-2020-0376
https://www.cve.org/CVERecord?id=CVE-2020-0376
Référence CVE CVE-2020-0377
https://www.cve.org/CVERecord?id=CVE-2020-0377
Référence CVE CVE-2020-0378
https://www.cve.org/CVERecord?id=CVE-2020-0378
Référence CVE CVE-2020-0398
https://www.cve.org/CVERecord?id=CVE-2020-0398
Référence CVE CVE-2020-0400
https://www.cve.org/CVERecord?id=CVE-2020-0400
Référence CVE CVE-2020-0408
https://www.cve.org/CVERecord?id=CVE-2020-0408
Référence CVE CVE-2020-0410
https://www.cve.org/CVERecord?id=CVE-2020-0410
Référence CVE CVE-2020-0411
https://www.cve.org/CVERecord?id=CVE-2020-0411
Référence CVE CVE-2020-0412
https://www.cve.org/CVERecord?id=CVE-2020-0412
Référence CVE CVE-2020-0413
https://www.cve.org/CVERecord?id=CVE-2020-0413
Référence CVE CVE-2020-0414
https://www.cve.org/CVERecord?id=CVE-2020-0414
Référence CVE CVE-2020-0415
https://www.cve.org/CVERecord?id=CVE-2020-0415
Référence CVE CVE-2020-0416
https://www.cve.org/CVERecord?id=CVE-2020-0416
Référence CVE CVE-2020-0419
https://www.cve.org/CVERecord?id=CVE-2020-0419
Référence CVE CVE-2020-0420
https://www.cve.org/CVERecord?id=CVE-2020-0420
Référence CVE CVE-2020-0421
https://www.cve.org/CVERecord?id=CVE-2020-0421
Référence CVE CVE-2020-0422
https://www.cve.org/CVERecord?id=CVE-2020-0422
Référence CVE CVE-2020-0423
https://www.cve.org/CVERecord?id=CVE-2020-0423
Référence CVE CVE-2020-11125
https://www.cve.org/CVERecord?id=CVE-2020-11125
Référence CVE CVE-2020-11141
https://www.cve.org/CVERecord?id=CVE-2020-11141
Référence CVE CVE-2020-11154
https://www.cve.org/CVERecord?id=CVE-2020-11154
Référence CVE CVE-2020-11155
https://www.cve.org/CVERecord?id=CVE-2020-11155
Référence CVE CVE-2020-11156
https://www.cve.org/CVERecord?id=CVE-2020-11156
Référence CVE CVE-2020-11157
https://www.cve.org/CVERecord?id=CVE-2020-11157
Référence CVE CVE-2020-11162
https://www.cve.org/CVERecord?id=CVE-2020-11162
Référence CVE CVE-2020-11164
https://www.cve.org/CVERecord?id=CVE-2020-11164
Référence CVE CVE-2020-11169
https://www.cve.org/CVERecord?id=CVE-2020-11169
Référence CVE CVE-2020-11173
https://www.cve.org/CVERecord?id=CVE-2020-11173
Référence CVE CVE-2020-11174
https://www.cve.org/CVERecord?id=CVE-2020-11174
Référence CVE CVE-2020-3638
https://www.cve.org/CVERecord?id=CVE-2020-3638
Référence CVE CVE-2020-3654
https://www.cve.org/CVERecord?id=CVE-2020-3654
Référence CVE CVE-2020-3657
https://www.cve.org/CVERecord?id=CVE-2020-3657
Référence CVE CVE-2020-3670
https://www.cve.org/CVERecord?id=CVE-2020-3670
Référence CVE CVE-2020-3673
https://www.cve.org/CVERecord?id=CVE-2020-3673
Référence CVE CVE-2020-3678
https://www.cve.org/CVERecord?id=CVE-2020-3678
Référence CVE CVE-2020-3684
https://www.cve.org/CVERecord?id=CVE-2020-3684
Référence CVE CVE-2020-3690
https://www.cve.org/CVERecord?id=CVE-2020-3690
Référence CVE CVE-2020-3692
https://www.cve.org/CVERecord?id=CVE-2020-3692
Référence CVE CVE-2020-3703
https://www.cve.org/CVERecord?id=CVE-2020-3703
Référence CVE CVE-2020-3704
https://www.cve.org/CVERecord?id=CVE-2020-3704

Gestion détaillée du document

Date	Description
06 octobre 2020	Version initiale