Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android versions 10, 11 et 12 sans le correctif de sécurité du 07 mars 2022
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 07 mars 2022
https://source.android.com/security/bulletin/2022-03-01 -
Référence CVE CVE-2020-29368
https://www.cve.org/CVERecord?id=CVE-2020-29368 -
Référence CVE CVE-2021-0957
https://www.cve.org/CVERecord?id=CVE-2021-0957 -
Référence CVE CVE-2021-1942
https://www.cve.org/CVERecord?id=CVE-2021-1942 -
Référence CVE CVE-2021-1950
https://www.cve.org/CVERecord?id=CVE-2021-1950 -
Référence CVE CVE-2021-30328
https://www.cve.org/CVERecord?id=CVE-2021-30328 -
Référence CVE CVE-2021-30329
https://www.cve.org/CVERecord?id=CVE-2021-30329 -
Référence CVE CVE-2021-30332
https://www.cve.org/CVERecord?id=CVE-2021-30332 -
Référence CVE CVE-2021-30333
https://www.cve.org/CVERecord?id=CVE-2021-30333 -
Référence CVE CVE-2021-35088
https://www.cve.org/CVERecord?id=CVE-2021-35088 -
Référence CVE CVE-2021-35103
https://www.cve.org/CVERecord?id=CVE-2021-35103 -
Référence CVE CVE-2021-35105
https://www.cve.org/CVERecord?id=CVE-2021-35105 -
Référence CVE CVE-2021-35106
https://www.cve.org/CVERecord?id=CVE-2021-35106 -
Référence CVE CVE-2021-35110
https://www.cve.org/CVERecord?id=CVE-2021-35110 -
Référence CVE CVE-2021-35117
https://www.cve.org/CVERecord?id=CVE-2021-35117 -
Référence CVE CVE-2021-3655
https://www.cve.org/CVERecord?id=CVE-2021-3655 -
Référence CVE CVE-2021-39624
https://www.cve.org/CVERecord?id=CVE-2021-39624 -
Référence CVE CVE-2021-39667
https://www.cve.org/CVERecord?id=CVE-2021-39667 -
Référence CVE CVE-2021-39685
https://www.cve.org/CVERecord?id=CVE-2021-39685 -
Référence CVE CVE-2021-39686
https://www.cve.org/CVERecord?id=CVE-2021-39686 -
Référence CVE CVE-2021-39689
https://www.cve.org/CVERecord?id=CVE-2021-39689 -
Référence CVE CVE-2021-39690
https://www.cve.org/CVERecord?id=CVE-2021-39690 -
Référence CVE CVE-2021-39692
https://www.cve.org/CVERecord?id=CVE-2021-39692 -
Référence CVE CVE-2021-39693
https://www.cve.org/CVERecord?id=CVE-2021-39693 -
Référence CVE CVE-2021-39694
https://www.cve.org/CVERecord?id=CVE-2021-39694 -
Référence CVE CVE-2021-39695
https://www.cve.org/CVERecord?id=CVE-2021-39695 -
Référence CVE CVE-2021-39697
https://www.cve.org/CVERecord?id=CVE-2021-39697 -
Référence CVE CVE-2021-39698
https://www.cve.org/CVERecord?id=CVE-2021-39698 -
Référence CVE CVE-2021-39701
https://www.cve.org/CVERecord?id=CVE-2021-39701 -
Référence CVE CVE-2021-39702
https://www.cve.org/CVERecord?id=CVE-2021-39702 -
Référence CVE CVE-2021-39703
https://www.cve.org/CVERecord?id=CVE-2021-39703 -
Référence CVE CVE-2021-39704
https://www.cve.org/CVERecord?id=CVE-2021-39704 -
Référence CVE CVE-2021-39705
https://www.cve.org/CVERecord?id=CVE-2021-39705 -
Référence CVE CVE-2021-39706
https://www.cve.org/CVERecord?id=CVE-2021-39706 -
Référence CVE CVE-2021-39707
https://www.cve.org/CVERecord?id=CVE-2021-39707 -
Référence CVE CVE-2021-39708
https://www.cve.org/CVERecord?id=CVE-2021-39708 -
Référence CVE CVE-2021-39709
https://www.cve.org/CVERecord?id=CVE-2021-39709 -
Référence CVE CVE-2022-20047
https://www.cve.org/CVERecord?id=CVE-2022-20047 -
Référence CVE CVE-2022-20048
https://www.cve.org/CVERecord?id=CVE-2022-20048 -
Référence CVE CVE-2022-20053
https://www.cve.org/CVERecord?id=CVE-2022-20053
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 mars 2022 | Version initiale |