Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions maintenues sans le correctif à venir le 05 novembre 2020
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 02 novembre 2020
https://source.android.com/security/bulletin/2020-11-01 -
Référence CVE CVE-2020-0409
https://www.cve.org/CVERecord?id=CVE-2020-0409 -
Référence CVE CVE-2020-0418
https://www.cve.org/CVERecord?id=CVE-2020-0418 -
Référence CVE CVE-2020-0424
https://www.cve.org/CVERecord?id=CVE-2020-0424 -
Référence CVE CVE-2020-0437
https://www.cve.org/CVERecord?id=CVE-2020-0437 -
Référence CVE CVE-2020-0438
https://www.cve.org/CVERecord?id=CVE-2020-0438 -
Référence CVE CVE-2020-0439
https://www.cve.org/CVERecord?id=CVE-2020-0439 -
Référence CVE CVE-2020-0441
https://www.cve.org/CVERecord?id=CVE-2020-0441 -
Référence CVE CVE-2020-0442
https://www.cve.org/CVERecord?id=CVE-2020-0442 -
Référence CVE CVE-2020-0443
https://www.cve.org/CVERecord?id=CVE-2020-0443 -
Référence CVE CVE-2020-0445
https://www.cve.org/CVERecord?id=CVE-2020-0445 -
Référence CVE CVE-2020-0446
https://www.cve.org/CVERecord?id=CVE-2020-0446 -
Référence CVE CVE-2020-0447
https://www.cve.org/CVERecord?id=CVE-2020-0447 -
Référence CVE CVE-2020-0448
https://www.cve.org/CVERecord?id=CVE-2020-0448 -
Référence CVE CVE-2020-0449
https://www.cve.org/CVERecord?id=CVE-2020-0449 -
Référence CVE CVE-2020-0450
https://www.cve.org/CVERecord?id=CVE-2020-0450 -
Référence CVE CVE-2020-0451
https://www.cve.org/CVERecord?id=CVE-2020-0451 -
Référence CVE CVE-2020-0452
https://www.cve.org/CVERecord?id=CVE-2020-0452 -
Référence CVE CVE-2020-0453
https://www.cve.org/CVERecord?id=CVE-2020-0453 -
Référence CVE CVE-2020-0454
https://www.cve.org/CVERecord?id=CVE-2020-0454 -
Référence CVE CVE-2020-11123
https://www.cve.org/CVERecord?id=CVE-2020-11123 -
Référence CVE CVE-2020-11127
https://www.cve.org/CVERecord?id=CVE-2020-11127 -
Référence CVE CVE-2020-11168
https://www.cve.org/CVERecord?id=CVE-2020-11168 -
Référence CVE CVE-2020-11175
https://www.cve.org/CVERecord?id=CVE-2020-11175 -
Référence CVE CVE-2020-11184
https://www.cve.org/CVERecord?id=CVE-2020-11184 -
Référence CVE CVE-2020-11193
https://www.cve.org/CVERecord?id=CVE-2020-11193 -
Référence CVE CVE-2020-11196
https://www.cve.org/CVERecord?id=CVE-2020-11196 -
Référence CVE CVE-2020-11205
https://www.cve.org/CVERecord?id=CVE-2020-11205 -
Référence CVE CVE-2020-12856
https://www.cve.org/CVERecord?id=CVE-2020-12856 -
Référence CVE CVE-2020-3632
https://www.cve.org/CVERecord?id=CVE-2020-3632 -
Référence CVE CVE-2020-3639
https://www.cve.org/CVERecord?id=CVE-2020-3639
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 novembre 2020 | Version initiale |