Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Android

Gestion du document

Référence	CERTFR-2023-AVI-0097
Titre	Multiples vulnérabilités dans Google Android
Date de la première version	07 février 2023
Date de la dernière version	07 février 2023
Source(s)	Bulletin de sécurité Google Android 2023-02-01 du 06 février 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Android versions 10, 11, 12, 12L, 13 sans le correctif de sécurité du 5 février 2023

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Android 2023-02-01 du 06 février 2023
https://source.android.com/docs/security/bulletin/2023-02-01
Bulletin de sécurité Pixel 2023-02-01 du 06 février 2023
https://source.android.com/security/bulletin/pixel/2023-02-01
Référence CVE CVE-2022-0850
https://www.cve.org/CVERecord?id=CVE-2022-0850
Référence CVE CVE-2022-20443
https://www.cve.org/CVERecord?id=CVE-2022-20443
Référence CVE CVE-2022-20455
https://www.cve.org/CVERecord?id=CVE-2022-20455
Référence CVE CVE-2022-20481
https://www.cve.org/CVERecord?id=CVE-2022-20481
Référence CVE CVE-2022-20551
https://www.cve.org/CVERecord?id=CVE-2022-20551
Référence CVE CVE-2022-33221
https://www.cve.org/CVERecord?id=CVE-2022-33221
Référence CVE CVE-2022-33232
https://www.cve.org/CVERecord?id=CVE-2022-33232
Référence CVE CVE-2022-33233
https://www.cve.org/CVERecord?id=CVE-2022-33233
Référence CVE CVE-2022-33243
https://www.cve.org/CVERecord?id=CVE-2022-33243
Référence CVE CVE-2022-33248
https://www.cve.org/CVERecord?id=CVE-2022-33248
Référence CVE CVE-2022-33271
https://www.cve.org/CVERecord?id=CVE-2022-33271
Référence CVE CVE-2022-33277
https://www.cve.org/CVERecord?id=CVE-2022-33277
Référence CVE CVE-2022-33280
https://www.cve.org/CVERecord?id=CVE-2022-33280
Référence CVE CVE-2022-33306
https://www.cve.org/CVERecord?id=CVE-2022-33306
Référence CVE CVE-2022-34145
https://www.cve.org/CVERecord?id=CVE-2022-34145
Référence CVE CVE-2022-34146
https://www.cve.org/CVERecord?id=CVE-2022-34146
Référence CVE CVE-2022-39189
https://www.cve.org/CVERecord?id=CVE-2022-39189
Référence CVE CVE-2022-39842
https://www.cve.org/CVERecord?id=CVE-2022-39842
Référence CVE CVE-2022-40502
https://www.cve.org/CVERecord?id=CVE-2022-40502
Référence CVE CVE-2022-40512
https://www.cve.org/CVERecord?id=CVE-2022-40512
Référence CVE CVE-2022-40514
https://www.cve.org/CVERecord?id=CVE-2022-40514
Référence CVE CVE-2022-41222
https://www.cve.org/CVERecord?id=CVE-2022-41222
Référence CVE CVE-2022-43680
https://www.cve.org/CVERecord?id=CVE-2022-43680
Référence CVE CVE-2022-47331
https://www.cve.org/CVERecord?id=CVE-2022-47331
Référence CVE CVE-2022-47339
https://www.cve.org/CVERecord?id=CVE-2022-47339
Référence CVE CVE-2023-20602
https://www.cve.org/CVERecord?id=CVE-2023-20602
Référence CVE CVE-2023-20932
https://www.cve.org/CVERecord?id=CVE-2023-20932
Référence CVE CVE-2023-20933
https://www.cve.org/CVERecord?id=CVE-2023-20933
Référence CVE CVE-2023-20934
https://www.cve.org/CVERecord?id=CVE-2023-20934
Référence CVE CVE-2023-20937
https://www.cve.org/CVERecord?id=CVE-2023-20937
Référence CVE CVE-2023-20938
https://www.cve.org/CVERecord?id=CVE-2023-20938
Référence CVE CVE-2023-20939
https://www.cve.org/CVERecord?id=CVE-2023-20939
Référence CVE CVE-2023-20940
https://www.cve.org/CVERecord?id=CVE-2023-20940
Référence CVE CVE-2023-20942
https://www.cve.org/CVERecord?id=CVE-2023-20942
Référence CVE CVE-2023-20943
https://www.cve.org/CVERecord?id=CVE-2023-20943
Référence CVE CVE-2023-20944
https://www.cve.org/CVERecord?id=CVE-2023-20944
Référence CVE CVE-2023-20945
https://www.cve.org/CVERecord?id=CVE-2023-20945
Référence CVE CVE-2023-20946
https://www.cve.org/CVERecord?id=CVE-2023-20946
Référence CVE CVE-2023-20948
https://www.cve.org/CVERecord?id=CVE-2023-20948

Gestion détaillée du document

Date	Description
07 février 2023	Version initiale