Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 01 novembre 2021
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Android du 01 novembre 2021
https://source.android.com/security/bulletin/pixel/2021-11-01 -
Référence CVE CVE-2020-13871
https://www.cve.org/CVERecord?id=CVE-2020-13871 -
Référence CVE CVE-2021-0434
https://www.cve.org/CVERecord?id=CVE-2021-0434 -
Référence CVE CVE-2021-0649
https://www.cve.org/CVERecord?id=CVE-2021-0649 -
Référence CVE CVE-2021-0650
https://www.cve.org/CVERecord?id=CVE-2021-0650 -
Référence CVE CVE-2021-0653
https://www.cve.org/CVERecord?id=CVE-2021-0653 -
Référence CVE CVE-2021-0672
https://www.cve.org/CVERecord?id=CVE-2021-0672 -
Référence CVE CVE-2021-0799
https://www.cve.org/CVERecord?id=CVE-2021-0799 -
Référence CVE CVE-2021-0889
https://www.cve.org/CVERecord?id=CVE-2021-0889 -
Référence CVE CVE-2021-0918
https://www.cve.org/CVERecord?id=CVE-2021-0918 -
Référence CVE CVE-2021-0919
https://www.cve.org/CVERecord?id=CVE-2021-0919 -
Référence CVE CVE-2021-0920
https://www.cve.org/CVERecord?id=CVE-2021-0920 -
Référence CVE CVE-2021-0921
https://www.cve.org/CVERecord?id=CVE-2021-0921 -
Référence CVE CVE-2021-0922
https://www.cve.org/CVERecord?id=CVE-2021-0922 -
Référence CVE CVE-2021-0923
https://www.cve.org/CVERecord?id=CVE-2021-0923 -
Référence CVE CVE-2021-0924
https://www.cve.org/CVERecord?id=CVE-2021-0924 -
Référence CVE CVE-2021-0925
https://www.cve.org/CVERecord?id=CVE-2021-0925 -
Référence CVE CVE-2021-0926
https://www.cve.org/CVERecord?id=CVE-2021-0926 -
Référence CVE CVE-2021-0927
https://www.cve.org/CVERecord?id=CVE-2021-0927 -
Référence CVE CVE-2021-0928
https://www.cve.org/CVERecord?id=CVE-2021-0928 -
Référence CVE CVE-2021-0929
https://www.cve.org/CVERecord?id=CVE-2021-0929 -
Référence CVE CVE-2021-0930
https://www.cve.org/CVERecord?id=CVE-2021-0930 -
Référence CVE CVE-2021-0931
https://www.cve.org/CVERecord?id=CVE-2021-0931 -
Référence CVE CVE-2021-0932
https://www.cve.org/CVERecord?id=CVE-2021-0932 -
Référence CVE CVE-2021-0933
https://www.cve.org/CVERecord?id=CVE-2021-0933 -
Référence CVE CVE-2021-1048
https://www.cve.org/CVERecord?id=CVE-2021-1048 -
Référence CVE CVE-2021-1921
https://www.cve.org/CVERecord?id=CVE-2021-1921 -
Référence CVE CVE-2021-1924
https://www.cve.org/CVERecord?id=CVE-2021-1924 -
Référence CVE CVE-2021-1973
https://www.cve.org/CVERecord?id=CVE-2021-1973 -
Référence CVE CVE-2021-1975
https://www.cve.org/CVERecord?id=CVE-2021-1975 -
Référence CVE CVE-2021-1979
https://www.cve.org/CVERecord?id=CVE-2021-1979 -
Référence CVE CVE-2021-1981
https://www.cve.org/CVERecord?id=CVE-2021-1981 -
Référence CVE CVE-2021-1982
https://www.cve.org/CVERecord?id=CVE-2021-1982 -
Référence CVE CVE-2021-30254
https://www.cve.org/CVERecord?id=CVE-2021-30254 -
Référence CVE CVE-2021-30255
https://www.cve.org/CVERecord?id=CVE-2021-30255 -
Référence CVE CVE-2021-30259
https://www.cve.org/CVERecord?id=CVE-2021-30259 -
Référence CVE CVE-2021-30284
https://www.cve.org/CVERecord?id=CVE-2021-30284
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 novembre 2021 | Version initiale |