Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 02 août 2021
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 02 août 2021
https://source.android.com/security/bulletin/2021-08-01 -
Bulletin de sécurité Pixel du 02 août 2021
https://source.android.com/security/bulletin/pixel/2021-08-01 -
Référence CVE CVE-2020-14381
https://www.cve.org/CVERecord?id=CVE-2020-14381 -
Référence CVE CVE-2021-0462
https://www.cve.org/CVERecord?id=CVE-2021-0462 -
Référence CVE CVE-2021-0519
https://www.cve.org/CVERecord?id=CVE-2021-0519 -
Référence CVE CVE-2021-0573
https://www.cve.org/CVERecord?id=CVE-2021-0573 -
Référence CVE CVE-2021-0574
https://www.cve.org/CVERecord?id=CVE-2021-0574 -
Référence CVE CVE-2021-0576
https://www.cve.org/CVERecord?id=CVE-2021-0576 -
Référence CVE CVE-2021-0578
https://www.cve.org/CVERecord?id=CVE-2021-0578 -
Référence CVE CVE-2021-0579
https://www.cve.org/CVERecord?id=CVE-2021-0579 -
Référence CVE CVE-2021-0580
https://www.cve.org/CVERecord?id=CVE-2021-0580 -
Référence CVE CVE-2021-0581
https://www.cve.org/CVERecord?id=CVE-2021-0581 -
Référence CVE CVE-2021-0582
https://www.cve.org/CVERecord?id=CVE-2021-0582 -
Référence CVE CVE-2021-0584
https://www.cve.org/CVERecord?id=CVE-2021-0584 -
Référence CVE CVE-2021-0591
https://www.cve.org/CVERecord?id=CVE-2021-0591 -
Référence CVE CVE-2021-0593
https://www.cve.org/CVERecord?id=CVE-2021-0593 -
Référence CVE CVE-2021-0639
https://www.cve.org/CVERecord?id=CVE-2021-0639 -
Référence CVE CVE-2021-0640
https://www.cve.org/CVERecord?id=CVE-2021-0640 -
Référence CVE CVE-2021-0641
https://www.cve.org/CVERecord?id=CVE-2021-0641 -
Référence CVE CVE-2021-0642
https://www.cve.org/CVERecord?id=CVE-2021-0642 -
Référence CVE CVE-2021-0645
https://www.cve.org/CVERecord?id=CVE-2021-0645 -
Référence CVE CVE-2021-0646
https://www.cve.org/CVERecord?id=CVE-2021-0646 -
Référence CVE CVE-2021-1904
https://www.cve.org/CVERecord?id=CVE-2021-1904 -
Référence CVE CVE-2021-1914
https://www.cve.org/CVERecord?id=CVE-2021-1914 -
Référence CVE CVE-2021-1916
https://www.cve.org/CVERecord?id=CVE-2021-1916 -
Référence CVE CVE-2021-1919
https://www.cve.org/CVERecord?id=CVE-2021-1919 -
Référence CVE CVE-2021-1920
https://www.cve.org/CVERecord?id=CVE-2021-1920 -
Référence CVE CVE-2021-1929
https://www.cve.org/CVERecord?id=CVE-2021-1929 -
Référence CVE CVE-2021-1930
https://www.cve.org/CVERecord?id=CVE-2021-1930 -
Référence CVE CVE-2021-1939
https://www.cve.org/CVERecord?id=CVE-2021-1939 -
Référence CVE CVE-2021-1947
https://www.cve.org/CVERecord?id=CVE-2021-1947 -
Référence CVE CVE-2021-1972
https://www.cve.org/CVERecord?id=CVE-2021-1972 -
Référence CVE CVE-2021-1976
https://www.cve.org/CVERecord?id=CVE-2021-1976 -
Référence CVE CVE-2021-1978
https://www.cve.org/CVERecord?id=CVE-2021-1978 -
Référence CVE CVE-2021-28375
https://www.cve.org/CVERecord?id=CVE-2021-28375 -
Référence CVE CVE-2021-30260
https://www.cve.org/CVERecord?id=CVE-2021-30260 -
Référence CVE CVE-2021-30261
https://www.cve.org/CVERecord?id=CVE-2021-30261 -
Référence CVE CVE-2021-3347
https://www.cve.org/CVERecord?id=CVE-2021-3347
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 août 2021 | Version initiale |