Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 5 mai 2021
Résumé
De multiples vulnérabilités ont été découvertes dans Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android 2021-05-01 du 03 mai 2021
https://source.android.com/security/bulletin/2021-05-01 -
Bulletin de sécurité Pixel 2021-05-01 du 03 mai 2021
https://source.android.com/security/bulletin/pixel/2021-05-01 -
Référence CVE CVE-2019-2219
https://www.cve.org/CVERecord?id=CVE-2019-2219 -
Référence CVE CVE-2020-11254
https://www.cve.org/CVERecord?id=CVE-2020-11254 -
Référence CVE CVE-2020-11273
https://www.cve.org/CVERecord?id=CVE-2020-11273 -
Référence CVE CVE-2020-11274
https://www.cve.org/CVERecord?id=CVE-2020-11274 -
Référence CVE CVE-2020-11279
https://www.cve.org/CVERecord?id=CVE-2020-11279 -
Référence CVE CVE-2020-11284
https://www.cve.org/CVERecord?id=CVE-2020-11284 -
Référence CVE CVE-2020-11285
https://www.cve.org/CVERecord?id=CVE-2020-11285 -
Référence CVE CVE-2020-11288
https://www.cve.org/CVERecord?id=CVE-2020-11288 -
Référence CVE CVE-2020-11289
https://www.cve.org/CVERecord?id=CVE-2020-11289 -
Référence CVE CVE-2020-11293
https://www.cve.org/CVERecord?id=CVE-2020-11293 -
Référence CVE CVE-2020-11294
https://www.cve.org/CVERecord?id=CVE-2020-11294 -
Référence CVE CVE-2020-11295
https://www.cve.org/CVERecord?id=CVE-2020-11295 -
Référence CVE CVE-2020-25656
https://www.cve.org/CVERecord?id=CVE-2020-25656 -
Référence CVE CVE-2020-27786
https://www.cve.org/CVERecord?id=CVE-2020-27786 -
Référence CVE CVE-2020-27825
https://www.cve.org/CVERecord?id=CVE-2020-27825 -
Référence CVE CVE-2020-29661
https://www.cve.org/CVERecord?id=CVE-2020-29661 -
Référence CVE CVE-2021-0324
https://www.cve.org/CVERecord?id=CVE-2021-0324 -
Référence CVE CVE-2021-0466
https://www.cve.org/CVERecord?id=CVE-2021-0466 -
Référence CVE CVE-2021-0467
https://www.cve.org/CVERecord?id=CVE-2021-0467 -
Référence CVE CVE-2021-0472
https://www.cve.org/CVERecord?id=CVE-2021-0472 -
Référence CVE CVE-2021-0473
https://www.cve.org/CVERecord?id=CVE-2021-0473 -
Référence CVE CVE-2021-0474
https://www.cve.org/CVERecord?id=CVE-2021-0474 -
Référence CVE CVE-2021-0475
https://www.cve.org/CVERecord?id=CVE-2021-0475 -
Référence CVE CVE-2021-0476
https://www.cve.org/CVERecord?id=CVE-2021-0476 -
Référence CVE CVE-2021-0477
https://www.cve.org/CVERecord?id=CVE-2021-0477 -
Référence CVE CVE-2021-0480
https://www.cve.org/CVERecord?id=CVE-2021-0480 -
Référence CVE CVE-2021-0481
https://www.cve.org/CVERecord?id=CVE-2021-0481 -
Référence CVE CVE-2021-0482
https://www.cve.org/CVERecord?id=CVE-2021-0482 -
Référence CVE CVE-2021-0484
https://www.cve.org/CVERecord?id=CVE-2021-0484 -
Référence CVE CVE-2021-0485
https://www.cve.org/CVERecord?id=CVE-2021-0485 -
Référence CVE CVE-2021-0487
https://www.cve.org/CVERecord?id=CVE-2021-0487 -
Référence CVE CVE-2021-0489
https://www.cve.org/CVERecord?id=CVE-2021-0489 -
Référence CVE CVE-2021-0490
https://www.cve.org/CVERecord?id=CVE-2021-0490 -
Référence CVE CVE-2021-0491
https://www.cve.org/CVERecord?id=CVE-2021-0491 -
Référence CVE CVE-2021-0492
https://www.cve.org/CVERecord?id=CVE-2021-0492 -
Référence CVE CVE-2021-0493
https://www.cve.org/CVERecord?id=CVE-2021-0493 -
Référence CVE CVE-2021-0494
https://www.cve.org/CVERecord?id=CVE-2021-0494 -
Référence CVE CVE-2021-0495
https://www.cve.org/CVERecord?id=CVE-2021-0495 -
Référence CVE CVE-2021-0496
https://www.cve.org/CVERecord?id=CVE-2021-0496 -
Référence CVE CVE-2021-0497
https://www.cve.org/CVERecord?id=CVE-2021-0497 -
Référence CVE CVE-2021-0498
https://www.cve.org/CVERecord?id=CVE-2021-0498 -
Référence CVE CVE-2021-1891
https://www.cve.org/CVERecord?id=CVE-2021-1891 -
Référence CVE CVE-2021-1905
https://www.cve.org/CVERecord?id=CVE-2021-1905 -
Référence CVE CVE-2021-1906
https://www.cve.org/CVERecord?id=CVE-2021-1906 -
Référence CVE CVE-2021-1910
https://www.cve.org/CVERecord?id=CVE-2021-1910 -
Référence CVE CVE-2021-1915
https://www.cve.org/CVERecord?id=CVE-2021-1915 -
Référence CVE CVE-2021-1927
https://www.cve.org/CVERecord?id=CVE-2021-1927 -
Référence CVE CVE-2021-28663
https://www.cve.org/CVERecord?id=CVE-2021-28663 -
Référence CVE CVE-2021-28664
https://www.cve.org/CVERecord?id=CVE-2021-28664
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 mai 2021 | Version initiale |