Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Android

Gestion du document

Référence	CERTFR-2024-AVI-0944
Titre	Multiples vulnérabilités dans Google Android
Date de la première version	05 novembre 2024
Date de la dernière version	05 novembre 2024
Source(s)	Bulletin de sécurité Google Android du 04 novembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Android versions antérieures à 12, 12L, 13, 14 et 15 avant le correctif du 5 novembre 2024

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Google indique que les vulnérabilités CVE-2024-43047 et CVE-2024-43093 sont activement exploitées dans le cadre d'attaques ciblées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Google Android du 04 novembre 2024
https://source.android.com/docs/security/bulletin/2024-11-01?hl=fr
Référence CVE CVE-2023-35659
https://www.cve.org/CVERecord?id=CVE-2023-35659
Référence CVE CVE-2023-35686
https://www.cve.org/CVERecord?id=CVE-2023-35686
Référence CVE CVE-2024-20104
https://www.cve.org/CVERecord?id=CVE-2024-20104
Référence CVE CVE-2024-20106
https://www.cve.org/CVERecord?id=CVE-2024-20106
Référence CVE CVE-2024-21455
https://www.cve.org/CVERecord?id=CVE-2024-21455
Référence CVE CVE-2024-23385
https://www.cve.org/CVERecord?id=CVE-2024-23385
Référence CVE CVE-2024-23715
https://www.cve.org/CVERecord?id=CVE-2024-23715
Référence CVE CVE-2024-29779
https://www.cve.org/CVERecord?id=CVE-2024-29779
Référence CVE CVE-2024-31337
https://www.cve.org/CVERecord?id=CVE-2024-31337
Référence CVE CVE-2024-34719
https://www.cve.org/CVERecord?id=CVE-2024-34719
Référence CVE CVE-2024-34729
https://www.cve.org/CVERecord?id=CVE-2024-34729
Référence CVE CVE-2024-34747
https://www.cve.org/CVERecord?id=CVE-2024-34747
Référence CVE CVE-2024-36978
https://www.cve.org/CVERecord?id=CVE-2024-36978
Référence CVE CVE-2024-38402
https://www.cve.org/CVERecord?id=CVE-2024-38402
Référence CVE CVE-2024-38403
https://www.cve.org/CVERecord?id=CVE-2024-38403
Référence CVE CVE-2024-38405
https://www.cve.org/CVERecord?id=CVE-2024-38405
Référence CVE CVE-2024-38408
https://www.cve.org/CVERecord?id=CVE-2024-38408
Référence CVE CVE-2024-38415
https://www.cve.org/CVERecord?id=CVE-2024-38415
Référence CVE CVE-2024-38421
https://www.cve.org/CVERecord?id=CVE-2024-38421
Référence CVE CVE-2024-38422
https://www.cve.org/CVERecord?id=CVE-2024-38422
Référence CVE CVE-2024-38423
https://www.cve.org/CVERecord?id=CVE-2024-38423
Référence CVE CVE-2024-38424
https://www.cve.org/CVERecord?id=CVE-2024-38424
Référence CVE CVE-2024-40660
https://www.cve.org/CVERecord?id=CVE-2024-40660
Référence CVE CVE-2024-40661
https://www.cve.org/CVERecord?id=CVE-2024-40661
Référence CVE CVE-2024-40671
https://www.cve.org/CVERecord?id=CVE-2024-40671
Référence CVE CVE-2024-43047
https://www.cve.org/CVERecord?id=CVE-2024-43047
Référence CVE CVE-2024-43080
https://www.cve.org/CVERecord?id=CVE-2024-43080
Référence CVE CVE-2024-43081
https://www.cve.org/CVERecord?id=CVE-2024-43081
Référence CVE CVE-2024-43082
https://www.cve.org/CVERecord?id=CVE-2024-43082
Référence CVE CVE-2024-43083
https://www.cve.org/CVERecord?id=CVE-2024-43083
Référence CVE CVE-2024-43084
https://www.cve.org/CVERecord?id=CVE-2024-43084
Référence CVE CVE-2024-43085
https://www.cve.org/CVERecord?id=CVE-2024-43085
Référence CVE CVE-2024-43086
https://www.cve.org/CVERecord?id=CVE-2024-43086
Référence CVE CVE-2024-43087
https://www.cve.org/CVERecord?id=CVE-2024-43087
Référence CVE CVE-2024-43088
https://www.cve.org/CVERecord?id=CVE-2024-43088
Référence CVE CVE-2024-43089
https://www.cve.org/CVERecord?id=CVE-2024-43089
Référence CVE CVE-2024-43090
https://www.cve.org/CVERecord?id=CVE-2024-43090
Référence CVE CVE-2024-43091
https://www.cve.org/CVERecord?id=CVE-2024-43091
Référence CVE CVE-2024-43093
https://www.cve.org/CVERecord?id=CVE-2024-43093
Référence CVE CVE-2024-46740
https://www.cve.org/CVERecord?id=CVE-2024-46740

Gestion détaillée du document

Date	Description
05 novembre 2024	Version initiale