Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Android versions antérieures à 12, 12L, 13 et 14 avant le correctif du 6 mai 2024
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Android du 01 mai 2024
https://source.android.com/docs/security/bulletin/2024-05-01?hl=fr -
Référence CVE CVE-2023-32871
https://www.cve.org/CVERecord?id=CVE-2023-32871 -
Référence CVE CVE-2023-32873
https://www.cve.org/CVERecord?id=CVE-2023-32873 -
Référence CVE CVE-2023-33119
https://www.cve.org/CVERecord?id=CVE-2023-33119 -
Référence CVE CVE-2023-43529
https://www.cve.org/CVERecord?id=CVE-2023-43529 -
Référence CVE CVE-2023-43530
https://www.cve.org/CVERecord?id=CVE-2023-43530 -
Référence CVE CVE-2023-43531
https://www.cve.org/CVERecord?id=CVE-2023-43531 -
Référence CVE CVE-2023-4622
https://www.cve.org/CVERecord?id=CVE-2023-4622 -
Référence CVE CVE-2023-6363
https://www.cve.org/CVERecord?id=CVE-2023-6363 -
Référence CVE CVE-2024-0024
https://www.cve.org/CVERecord?id=CVE-2024-0024 -
Référence CVE CVE-2024-0025
https://www.cve.org/CVERecord?id=CVE-2024-0025 -
Référence CVE CVE-2024-0043
https://www.cve.org/CVERecord?id=CVE-2024-0043 -
Référence CVE CVE-2024-1067
https://www.cve.org/CVERecord?id=CVE-2024-1067 -
Référence CVE CVE-2024-1395
https://www.cve.org/CVERecord?id=CVE-2024-1395 -
Référence CVE CVE-2024-20056
https://www.cve.org/CVERecord?id=CVE-2024-20056 -
Référence CVE CVE-2024-20057
https://www.cve.org/CVERecord?id=CVE-2024-20057 -
Référence CVE CVE-2024-21471
https://www.cve.org/CVERecord?id=CVE-2024-21471 -
Référence CVE CVE-2024-21475
https://www.cve.org/CVERecord?id=CVE-2024-21475 -
Référence CVE CVE-2024-21477
https://www.cve.org/CVERecord?id=CVE-2024-21477 -
Référence CVE CVE-2024-21480
https://www.cve.org/CVERecord?id=CVE-2024-21480 -
Référence CVE CVE-2024-23351
https://www.cve.org/CVERecord?id=CVE-2024-23351 -
Référence CVE CVE-2024-23354
https://www.cve.org/CVERecord?id=CVE-2024-23354 -
Référence CVE CVE-2024-23705
https://www.cve.org/CVERecord?id=CVE-2024-23705 -
Référence CVE CVE-2024-23706
https://www.cve.org/CVERecord?id=CVE-2024-23706 -
Référence CVE CVE-2024-23707
https://www.cve.org/CVERecord?id=CVE-2024-23707 -
Référence CVE CVE-2024-23708
https://www.cve.org/CVERecord?id=CVE-2024-23708 -
Référence CVE CVE-2024-23709
https://www.cve.org/CVERecord?id=CVE-2024-23709
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 mai 2024 | Version initiale |