Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Google
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Android 16 sans les correctifs du 10 juin 2025
- Pixel sans les correctifs de sécurité du 10 juin 2025
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Google. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Android du 10 juin 2025
https://source.android.com/docs/security/bulletin/android-16?hl=fr -
Bulletin de sécurité Google Pixel du 10 juin 2025
https://source.android.com/docs/security/bulletin/pixel/2025-06-01?hl=fr -
Référence CVE CVE-2024-0028
https://www.cve.org/CVERecord?id=CVE-2024-0028 -
Référence CVE CVE-2024-48883
https://www.cve.org/CVERecord?id=CVE-2024-48883 -
Référence CVE CVE-2024-56427
https://www.cve.org/CVERecord?id=CVE-2024-56427 -
Référence CVE CVE-2025-26434
https://www.cve.org/CVERecord?id=CVE-2025-26434 -
Référence CVE CVE-2025-26457
https://www.cve.org/CVERecord?id=CVE-2025-26457 -
Référence CVE CVE-2025-26459
https://www.cve.org/CVERecord?id=CVE-2025-26459 -
Référence CVE CVE-2025-26460
https://www.cve.org/CVERecord?id=CVE-2025-26460 -
Référence CVE CVE-2025-26461
https://www.cve.org/CVERecord?id=CVE-2025-26461 -
Référence CVE CVE-2025-26785
https://www.cve.org/CVERecord?id=CVE-2025-26785 -
Référence CVE CVE-2025-32314
https://www.cve.org/CVERecord?id=CVE-2025-32314 -
Référence CVE CVE-2025-32315
https://www.cve.org/CVERecord?id=CVE-2025-32315 -
Référence CVE CVE-2025-32316
https://www.cve.org/CVERecord?id=CVE-2025-32316 -
Référence CVE CVE-2025-32317
https://www.cve.org/CVERecord?id=CVE-2025-32317 -
Référence CVE CVE-2025-32318
https://www.cve.org/CVERecord?id=CVE-2025-32318 -
Référence CVE CVE-2025-32320
https://www.cve.org/CVERecord?id=CVE-2025-32320 -
Référence CVE CVE-2025-32334
https://www.cve.org/CVERecord?id=CVE-2025-32334 -
Référence CVE CVE-2025-32335
https://www.cve.org/CVERecord?id=CVE-2025-32335 -
Référence CVE CVE-2025-32336
https://www.cve.org/CVERecord?id=CVE-2025-32336 -
Référence CVE CVE-2025-32337
https://www.cve.org/CVERecord?id=CVE-2025-32337 -
Référence CVE CVE-2025-32338
https://www.cve.org/CVERecord?id=CVE-2025-32338 -
Référence CVE CVE-2025-32339
https://www.cve.org/CVERecord?id=CVE-2025-32339 -
Référence CVE CVE-2025-32340
https://www.cve.org/CVERecord?id=CVE-2025-32340 -
Référence CVE CVE-2025-36887
https://www.cve.org/CVERecord?id=CVE-2025-36887
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2025 | Version initiale |