Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Android versions antérieures à 12, 12L, 13, 14 avant le correctif du 4 mars 2024
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 04 mars 2024
https://source.android.com/docs/security/bulletin/2024-03-01?hl=fr -
Bulletin de sécurité Pixel du 04 mars 2024
https://source.android.com/docs/security/bulletin/pixel/2024-03-01?hl=fr -
Référence CVE CVE-2023-28578
https://www.cve.org/CVERecord?id=CVE-2023-28578 -
Référence CVE CVE-2023-33042
https://www.cve.org/CVERecord?id=CVE-2023-33042 -
Référence CVE CVE-2023-33066
https://www.cve.org/CVERecord?id=CVE-2023-33066 -
Référence CVE CVE-2023-33078
https://www.cve.org/CVERecord?id=CVE-2023-33078 -
Référence CVE CVE-2023-33090
https://www.cve.org/CVERecord?id=CVE-2023-33090 -
Référence CVE CVE-2023-33105
https://www.cve.org/CVERecord?id=CVE-2023-33105 -
Référence CVE CVE-2023-36481
https://www.cve.org/CVERecord?id=CVE-2023-36481 -
Référence CVE CVE-2023-37368
https://www.cve.org/CVERecord?id=CVE-2023-37368 -
Référence CVE CVE-2023-40081
https://www.cve.org/CVERecord?id=CVE-2023-40081 -
Référence CVE CVE-2023-43539
https://www.cve.org/CVERecord?id=CVE-2023-43539 -
Référence CVE CVE-2023-43546
https://www.cve.org/CVERecord?id=CVE-2023-43546 -
Référence CVE CVE-2023-43547
https://www.cve.org/CVERecord?id=CVE-2023-43547 -
Référence CVE CVE-2023-43548
https://www.cve.org/CVERecord?id=CVE-2023-43548 -
Référence CVE CVE-2023-43549
https://www.cve.org/CVERecord?id=CVE-2023-43549 -
Référence CVE CVE-2023-43550
https://www.cve.org/CVERecord?id=CVE-2023-43550 -
Référence CVE CVE-2023-43552
https://www.cve.org/CVERecord?id=CVE-2023-43552 -
Référence CVE CVE-2023-43553
https://www.cve.org/CVERecord?id=CVE-2023-43553 -
Référence CVE CVE-2023-48424
https://www.cve.org/CVERecord?id=CVE-2023-48424 -
Référence CVE CVE-2023-48425
https://www.cve.org/CVERecord?id=CVE-2023-48425 -
Référence CVE CVE-2023-49927
https://www.cve.org/CVERecord?id=CVE-2023-49927 -
Référence CVE CVE-2023-50804
https://www.cve.org/CVERecord?id=CVE-2023-50804 -
Référence CVE CVE-2023-50805
https://www.cve.org/CVERecord?id=CVE-2023-50805 -
Référence CVE CVE-2023-50806
https://www.cve.org/CVERecord?id=CVE-2023-50806 -
Référence CVE CVE-2023-50807
https://www.cve.org/CVERecord?id=CVE-2023-50807 -
Référence CVE CVE-2023-6143
https://www.cve.org/CVERecord?id=CVE-2023-6143 -
Référence CVE CVE-2023-6241
https://www.cve.org/CVERecord?id=CVE-2023-6241 -
Référence CVE CVE-2024-0039
https://www.cve.org/CVERecord?id=CVE-2024-0039 -
Référence CVE CVE-2024-0044
https://www.cve.org/CVERecord?id=CVE-2024-0044 -
Référence CVE CVE-2024-0045
https://www.cve.org/CVERecord?id=CVE-2024-0045 -
Référence CVE CVE-2024-0046
https://www.cve.org/CVERecord?id=CVE-2024-0046 -
Référence CVE CVE-2024-0047
https://www.cve.org/CVERecord?id=CVE-2024-0047 -
Référence CVE CVE-2024-0048
https://www.cve.org/CVERecord?id=CVE-2024-0048 -
Référence CVE CVE-2024-0049
https://www.cve.org/CVERecord?id=CVE-2024-0049 -
Référence CVE CVE-2024-0050
https://www.cve.org/CVERecord?id=CVE-2024-0050 -
Référence CVE CVE-2024-0051
https://www.cve.org/CVERecord?id=CVE-2024-0051 -
Référence CVE CVE-2024-0052
https://www.cve.org/CVERecord?id=CVE-2024-0052 -
Référence CVE CVE-2024-0053
https://www.cve.org/CVERecord?id=CVE-2024-0053 -
Référence CVE CVE-2024-20005
https://www.cve.org/CVERecord?id=CVE-2024-20005 -
Référence CVE CVE-2024-20020
https://www.cve.org/CVERecord?id=CVE-2024-20020 -
Référence CVE CVE-2024-20022
https://www.cve.org/CVERecord?id=CVE-2024-20022 -
Référence CVE CVE-2024-20023
https://www.cve.org/CVERecord?id=CVE-2024-20023 -
Référence CVE CVE-2024-20024
https://www.cve.org/CVERecord?id=CVE-2024-20024 -
Référence CVE CVE-2024-20025
https://www.cve.org/CVERecord?id=CVE-2024-20025 -
Référence CVE CVE-2024-20026
https://www.cve.org/CVERecord?id=CVE-2024-20026 -
Référence CVE CVE-2024-20027
https://www.cve.org/CVERecord?id=CVE-2024-20027 -
Référence CVE CVE-2024-20028
https://www.cve.org/CVERecord?id=CVE-2024-20028 -
Référence CVE CVE-2024-22005
https://www.cve.org/CVERecord?id=CVE-2024-22005 -
Référence CVE CVE-2024-22006
https://www.cve.org/CVERecord?id=CVE-2024-22006 -
Référence CVE CVE-2024-22007
https://www.cve.org/CVERecord?id=CVE-2024-22007 -
Référence CVE CVE-2024-22008
https://www.cve.org/CVERecord?id=CVE-2024-22008 -
Référence CVE CVE-2024-22009
https://www.cve.org/CVERecord?id=CVE-2024-22009 -
Référence CVE CVE-2024-22010
https://www.cve.org/CVERecord?id=CVE-2024-22010 -
Référence CVE CVE-2024-22011
https://www.cve.org/CVERecord?id=CVE-2024-22011 -
Référence CVE CVE-2024-23717
https://www.cve.org/CVERecord?id=CVE-2024-23717 -
Référence CVE CVE-2024-25984
https://www.cve.org/CVERecord?id=CVE-2024-25984 -
Référence CVE CVE-2024-25985
https://www.cve.org/CVERecord?id=CVE-2024-25985 -
Référence CVE CVE-2024-25986
https://www.cve.org/CVERecord?id=CVE-2024-25986 -
Référence CVE CVE-2024-25987
https://www.cve.org/CVERecord?id=CVE-2024-25987 -
Référence CVE CVE-2024-25988
https://www.cve.org/CVERecord?id=CVE-2024-25988 -
Référence CVE CVE-2024-25989
https://www.cve.org/CVERecord?id=CVE-2024-25989 -
Référence CVE CVE-2024-25990
https://www.cve.org/CVERecord?id=CVE-2024-25990 -
Référence CVE CVE-2024-25991
https://www.cve.org/CVERecord?id=CVE-2024-25991 -
Référence CVE CVE-2024-25992
https://www.cve.org/CVERecord?id=CVE-2024-25992 -
Référence CVE CVE-2024-25993
https://www.cve.org/CVERecord?id=CVE-2024-25993 -
Référence CVE CVE-2024-27204
https://www.cve.org/CVERecord?id=CVE-2024-27204 -
Référence CVE CVE-2024-27205
https://www.cve.org/CVERecord?id=CVE-2024-27205 -
Référence CVE CVE-2024-27206
https://www.cve.org/CVERecord?id=CVE-2024-27206 -
Référence CVE CVE-2024-27207
https://www.cve.org/CVERecord?id=CVE-2024-27207 -
Référence CVE CVE-2024-27208
https://www.cve.org/CVERecord?id=CVE-2024-27208 -
Référence CVE CVE-2024-27209
https://www.cve.org/CVERecord?id=CVE-2024-27209 -
Référence CVE CVE-2024-27210
https://www.cve.org/CVERecord?id=CVE-2024-27210 -
Référence CVE CVE-2024-27211
https://www.cve.org/CVERecord?id=CVE-2024-27211 -
Référence CVE CVE-2024-27212
https://www.cve.org/CVERecord?id=CVE-2024-27212 -
Référence CVE CVE-2024-27213
https://www.cve.org/CVERecord?id=CVE-2024-27213 -
Référence CVE CVE-2024-27218
https://www.cve.org/CVERecord?id=CVE-2024-27218 -
Référence CVE CVE-2024-27219
https://www.cve.org/CVERecord?id=CVE-2024-27219 -
Référence CVE CVE-2024-27220
https://www.cve.org/CVERecord?id=CVE-2024-27220 -
Référence CVE CVE-2024-27221
https://www.cve.org/CVERecord?id=CVE-2024-27221 -
Référence CVE CVE-2024-27222
https://www.cve.org/CVERecord?id=CVE-2024-27222 -
Référence CVE CVE-2024-27223
https://www.cve.org/CVERecord?id=CVE-2024-27223 -
Référence CVE CVE-2024-27224
https://www.cve.org/CVERecord?id=CVE-2024-27224 -
Référence CVE CVE-2024-27225
https://www.cve.org/CVERecord?id=CVE-2024-27225 -
Référence CVE CVE-2024-27226
https://www.cve.org/CVERecord?id=CVE-2024-27226 -
Référence CVE CVE-2024-27227
https://www.cve.org/CVERecord?id=CVE-2024-27227 -
Référence CVE CVE-2024-27228
https://www.cve.org/CVERecord?id=CVE-2024-27228 -
Référence CVE CVE-2024-27229
https://www.cve.org/CVERecord?id=CVE-2024-27229 -
Référence CVE CVE-2024-27230
https://www.cve.org/CVERecord?id=CVE-2024-27230 -
Référence CVE CVE-2024-27233
https://www.cve.org/CVERecord?id=CVE-2024-27233 -
Référence CVE CVE-2024-27234
https://www.cve.org/CVERecord?id=CVE-2024-27234 -
Référence CVE CVE-2024-27235
https://www.cve.org/CVERecord?id=CVE-2024-27235 -
Référence CVE CVE-2024-27236
https://www.cve.org/CVERecord?id=CVE-2024-27236 -
Référence CVE CVE-2024-27237
https://www.cve.org/CVERecord?id=CVE-2024-27237
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 mars 2024 | Version initiale |