CERTFR-2023-AVI-0097 : Multiples vulnérabilités dans Google Android (07 février 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Élévation de privilèges
• Déni de service
• Non spécifié par l'éditeur

Systèmes affectés

• Android versions 10, 11, 12, 12L, 13 sans le correctif de sécurité du 5 février 2023

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Android 2023-02-01 du 06 février 2023
  https://source.android.com/docs/security/bulletin/2023-02-01
• Bulletin de sécurité Pixel 2023-02-01 du 06 février 2023
  https://source.android.com/security/bulletin/pixel/2023-02-01
• Référence CVE CVE-2022-20443
  https://www.cve.org/CVERecord?id=CVE-2022-20443
• Référence CVE CVE-2022-20551
  https://www.cve.org/CVERecord?id=CVE-2022-20551
• Référence CVE CVE-2023-20934
  https://www.cve.org/CVERecord?id=CVE-2023-20934
• Référence CVE CVE-2023-20942
  https://www.cve.org/CVERecord?id=CVE-2023-20942
• Référence CVE CVE-2023-20943
  https://www.cve.org/CVERecord?id=CVE-2023-20943
• Référence CVE CVE-2023-20944
  https://www.cve.org/CVERecord?id=CVE-2023-20944
• Référence CVE CVE-2023-20948
  https://www.cve.org/CVERecord?id=CVE-2023-20948
• Référence CVE CVE-2023-20933
  https://www.cve.org/CVERecord?id=CVE-2023-20933
• Référence CVE CVE-2022-43680
  https://www.cve.org/CVERecord?id=CVE-2022-43680
• Référence CVE CVE-2023-20939
  https://www.cve.org/CVERecord?id=CVE-2023-20939
• Référence CVE CVE-2023-20940
  https://www.cve.org/CVERecord?id=CVE-2023-20940
• Référence CVE CVE-2023-20945
  https://www.cve.org/CVERecord?id=CVE-2023-20945
• Référence CVE CVE-2023-20946
  https://www.cve.org/CVERecord?id=CVE-2023-20946
• Référence CVE CVE-2022-20481
  https://www.cve.org/CVERecord?id=CVE-2022-20481
• Référence CVE CVE-2023-20932
  https://www.cve.org/CVERecord?id=CVE-2023-20932
• Référence CVE CVE-2022-20455
  https://www.cve.org/CVERecord?id=CVE-2022-20455
• Référence CVE CVE-2022-39189
  https://www.cve.org/CVERecord?id=CVE-2022-39189
• Référence CVE CVE-2022-39842
  https://www.cve.org/CVERecord?id=CVE-2022-39842
• Référence CVE CVE-2022-41222
  https://www.cve.org/CVERecord?id=CVE-2022-41222
• Référence CVE CVE-2023-20937
  https://www.cve.org/CVERecord?id=CVE-2023-20937
• Référence CVE CVE-2023-20938
  https://www.cve.org/CVERecord?id=CVE-2023-20938
• Référence CVE CVE-2022-0850
  https://www.cve.org/CVERecord?id=CVE-2022-0850
• Référence CVE CVE-2023-20602
  https://www.cve.org/CVERecord?id=CVE-2023-20602
• Référence CVE CVE-2022-47331
  https://www.cve.org/CVERecord?id=CVE-2022-47331
• Référence CVE CVE-2022-47339
  https://www.cve.org/CVERecord?id=CVE-2022-47339
• Référence CVE CVE-2022-33243
  https://www.cve.org/CVERecord?id=CVE-2022-33243
• Référence CVE CVE-2022-33280
  https://www.cve.org/CVERecord?id=CVE-2022-33280
• Référence CVE CVE-2022-33232
  https://www.cve.org/CVERecord?id=CVE-2022-33232
• Référence CVE CVE-2022-40514
  https://www.cve.org/CVERecord?id=CVE-2022-40514
• Référence CVE CVE-2022-33221
  https://www.cve.org/CVERecord?id=CVE-2022-33221
• Référence CVE CVE-2022-33233
  https://www.cve.org/CVERecord?id=CVE-2022-33233
• Référence CVE CVE-2022-33248
  https://www.cve.org/CVERecord?id=CVE-2022-33248
• Référence CVE CVE-2022-33271
  https://www.cve.org/CVERecord?id=CVE-2022-33271
• Référence CVE CVE-2022-33277
  https://www.cve.org/CVERecord?id=CVE-2022-33277
• Référence CVE CVE-2022-33306
  https://www.cve.org/CVERecord?id=CVE-2022-33306
• Référence CVE CVE-2022-34145
  https://www.cve.org/CVERecord?id=CVE-2022-34145
• Référence CVE CVE-2022-34146
  https://www.cve.org/CVERecord?id=CVE-2022-34146
• Référence CVE CVE-2022-40502
  https://www.cve.org/CVERecord?id=CVE-2022-40502
• Référence CVE CVE-2022-40512
  https://www.cve.org/CVERecord?id=CVE-2022-40512