Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Android

Gestion du document

Référence	CERTFR-2021-AVI-001
Titre	Multiples vulnérabilités dans Google Android
Date de la première version	05 janvier 2021
Date de la dernière version	05 janvier 2021
Source(s)	Bulletin de sécurité Google 2021-01-1 du 04 janvier 2021 Bulletin de sécurité Pixel 2021-01-1 du 04 janvier 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Google Android toutes versions sans le correctif de sécurité du 05 janvier 2021

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données, une élévation de privilèges et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Google 2021-01-1 du 04 janvier 2021
https://source.android.com/security/bulletin/2021-01-01
Bulletin de sécurité PIxel 2021-01-1 du 04 janvier 2021
https://source.android.com/security/bulletin/pixel/2021-01-01
Référence CVE CVE-2016-6328
https://www.cve.org/CVERecord?id=CVE-2016-6328
Référence CVE CVE-2019-9376
https://www.cve.org/CVERecord?id=CVE-2019-9376
Référence CVE CVE-2020-0471
https://www.cve.org/CVERecord?id=CVE-2020-0471
Référence CVE CVE-2020-10732
https://www.cve.org/CVERecord?id=CVE-2020-10732
Référence CVE CVE-2020-10766
https://www.cve.org/CVERecord?id=CVE-2020-10766
Référence CVE CVE-2020-11126
https://www.cve.org/CVERecord?id=CVE-2020-11126
Référence CVE CVE-2020-11134
https://www.cve.org/CVERecord?id=CVE-2020-11134
Référence CVE CVE-2020-11159
https://www.cve.org/CVERecord?id=CVE-2020-11159
Référence CVE CVE-2020-11181
https://www.cve.org/CVERecord?id=CVE-2020-11181
Référence CVE CVE-2020-11182
https://www.cve.org/CVERecord?id=CVE-2020-11182
Référence CVE CVE-2020-11233
https://www.cve.org/CVERecord?id=CVE-2020-11233
Référence CVE CVE-2020-11235
https://www.cve.org/CVERecord?id=CVE-2020-11235
Référence CVE CVE-2020-11238
https://www.cve.org/CVERecord?id=CVE-2020-11238
Référence CVE CVE-2020-11239
https://www.cve.org/CVERecord?id=CVE-2020-11239
Référence CVE CVE-2020-11240
https://www.cve.org/CVERecord?id=CVE-2020-11240
Référence CVE CVE-2020-11241
https://www.cve.org/CVERecord?id=CVE-2020-11241
Référence CVE CVE-2020-11250
https://www.cve.org/CVERecord?id=CVE-2020-11250
Référence CVE CVE-2020-11260
https://www.cve.org/CVERecord?id=CVE-2020-11260
Référence CVE CVE-2020-11261
https://www.cve.org/CVERecord?id=CVE-2020-11261
Référence CVE CVE-2020-11262
https://www.cve.org/CVERecord?id=CVE-2020-11262
Référence CVE CVE-2020-15999
https://www.cve.org/CVERecord?id=CVE-2020-15999
Référence CVE CVE-2021-0301
https://www.cve.org/CVERecord?id=CVE-2021-0301
Référence CVE CVE-2021-0303
https://www.cve.org/CVERecord?id=CVE-2021-0303
Référence CVE CVE-2021-0304
https://www.cve.org/CVERecord?id=CVE-2021-0304
Référence CVE CVE-2021-0306
https://www.cve.org/CVERecord?id=CVE-2021-0306
Référence CVE CVE-2021-0307
https://www.cve.org/CVERecord?id=CVE-2021-0307
Référence CVE CVE-2021-0308
https://www.cve.org/CVERecord?id=CVE-2021-0308
Référence CVE CVE-2021-0309
https://www.cve.org/CVERecord?id=CVE-2021-0309
Référence CVE CVE-2021-0310
https://www.cve.org/CVERecord?id=CVE-2021-0310
Référence CVE CVE-2021-0311
https://www.cve.org/CVERecord?id=CVE-2021-0311
Référence CVE CVE-2021-0312
https://www.cve.org/CVERecord?id=CVE-2021-0312
Référence CVE CVE-2021-0313
https://www.cve.org/CVERecord?id=CVE-2021-0313
Référence CVE CVE-2021-0315
https://www.cve.org/CVERecord?id=CVE-2021-0315
Référence CVE CVE-2021-0316
https://www.cve.org/CVERecord?id=CVE-2021-0316
Référence CVE CVE-2021-0317
https://www.cve.org/CVERecord?id=CVE-2021-0317
Référence CVE CVE-2021-0318
https://www.cve.org/CVERecord?id=CVE-2021-0318
Référence CVE CVE-2021-0319
https://www.cve.org/CVERecord?id=CVE-2021-0319
Référence CVE CVE-2021-0320
https://www.cve.org/CVERecord?id=CVE-2021-0320
Référence CVE CVE-2021-0321
https://www.cve.org/CVERecord?id=CVE-2021-0321
Référence CVE CVE-2021-0322
https://www.cve.org/CVERecord?id=CVE-2021-0322
Référence CVE CVE-2021-0323
https://www.cve.org/CVERecord?id=CVE-2021-0323

Gestion détaillée du document

Date	Description
05 janvier 2021	Version initiale