CERTFR-2024-AVI-0181 : Multiples vulnérabilités dans Google Android (05 mars 2024)

Risque(s)

• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges
• Non spécifié par l'éditeur

Systèmes affectés

• Android versions antérieures à 12, 12L, 13, 14 avant le correctif du 4 mars 2024

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Android du 04 mars 2024
  https://source.android.com/docs/security/bulletin/2024-03-01?hl=fr
• Bulletin de sécurité Pixel du 04 mars 2024
  https://source.android.com/docs/security/bulletin/pixel/2024-03-01?hl=fr
• Référence CVE CVE-2023-28578
  https://www.cve.org/CVERecord?id=CVE-2023-28578
• Référence CVE CVE-2023-33042
  https://www.cve.org/CVERecord?id=CVE-2023-33042
• Référence CVE CVE-2023-33066
  https://www.cve.org/CVERecord?id=CVE-2023-33066
• Référence CVE CVE-2023-33105
  https://www.cve.org/CVERecord?id=CVE-2023-33105
• Référence CVE CVE-2023-40081
  https://www.cve.org/CVERecord?id=CVE-2023-40081
• Référence CVE CVE-2023-43539
  https://www.cve.org/CVERecord?id=CVE-2023-43539
• Référence CVE CVE-2023-43546
  https://www.cve.org/CVERecord?id=CVE-2023-43546
• Référence CVE CVE-2023-43547
  https://www.cve.org/CVERecord?id=CVE-2023-43547
• Référence CVE CVE-2023-43548
  https://www.cve.org/CVERecord?id=CVE-2023-43548
• Référence CVE CVE-2023-43549
  https://www.cve.org/CVERecord?id=CVE-2023-43549
• Référence CVE CVE-2023-43550
  https://www.cve.org/CVERecord?id=CVE-2023-43550
• Référence CVE CVE-2023-43552
  https://www.cve.org/CVERecord?id=CVE-2023-43552
• Référence CVE CVE-2023-43553
  https://www.cve.org/CVERecord?id=CVE-2023-43553
• Référence CVE CVE-2023-48424
  https://www.cve.org/CVERecord?id=CVE-2023-48424
• Référence CVE CVE-2023-48425
  https://www.cve.org/CVERecord?id=CVE-2023-48425
• Référence CVE CVE-2023-6143
  https://www.cve.org/CVERecord?id=CVE-2023-6143
• Référence CVE CVE-2023-6241
  https://www.cve.org/CVERecord?id=CVE-2023-6241
• Référence CVE CVE-2024-0039
  https://www.cve.org/CVERecord?id=CVE-2024-0039
• Référence CVE CVE-2024-0044
  https://www.cve.org/CVERecord?id=CVE-2024-0044
• Référence CVE CVE-2024-0045
  https://www.cve.org/CVERecord?id=CVE-2024-0045
• Référence CVE CVE-2024-0046
  https://www.cve.org/CVERecord?id=CVE-2024-0046
• Référence CVE CVE-2024-0047
  https://www.cve.org/CVERecord?id=CVE-2024-0047
• Référence CVE CVE-2024-0048
  https://www.cve.org/CVERecord?id=CVE-2024-0048
• Référence CVE CVE-2024-0049
  https://www.cve.org/CVERecord?id=CVE-2024-0049
• Référence CVE CVE-2024-0050
  https://www.cve.org/CVERecord?id=CVE-2024-0050
• Référence CVE CVE-2024-0051
  https://www.cve.org/CVERecord?id=CVE-2024-0051
• Référence CVE CVE-2024-0052
  https://www.cve.org/CVERecord?id=CVE-2024-0052
• Référence CVE CVE-2024-0053
  https://www.cve.org/CVERecord?id=CVE-2024-0053
• Référence CVE CVE-2024-20005
  https://www.cve.org/CVERecord?id=CVE-2024-20005
• Référence CVE CVE-2024-20020
  https://www.cve.org/CVERecord?id=CVE-2024-20020
• Référence CVE CVE-2024-20022
  https://www.cve.org/CVERecord?id=CVE-2024-20022
• Référence CVE CVE-2024-20023
  https://www.cve.org/CVERecord?id=CVE-2024-20023
• Référence CVE CVE-2024-20024
  https://www.cve.org/CVERecord?id=CVE-2024-20024
• Référence CVE CVE-2024-20025
  https://www.cve.org/CVERecord?id=CVE-2024-20025
• Référence CVE CVE-2024-20026
  https://www.cve.org/CVERecord?id=CVE-2024-20026
• Référence CVE CVE-2024-20027
  https://www.cve.org/CVERecord?id=CVE-2024-20027
• Référence CVE CVE-2024-20028
  https://www.cve.org/CVERecord?id=CVE-2024-20028
• Référence CVE CVE-2024-23717
  https://www.cve.org/CVERecord?id=CVE-2024-23717
• Référence CVE CVE-2024-27219
  https://www.cve.org/CVERecord?id=CVE-2024-27219
• Référence CVE CVE-2023-33078
  https://www.cve.org/CVERecord?id=CVE-2023-33078
• Référence CVE CVE-2024-25990
  https://www.cve.org/CVERecord?id=CVE-2024-25990
• Référence CVE CVE-2024-27237
  https://www.cve.org/CVERecord?id=CVE-2024-27237
• Référence CVE CVE-2024-25985
  https://www.cve.org/CVERecord?id=CVE-2024-25985
• Référence CVE CVE-2024-25986
  https://www.cve.org/CVERecord?id=CVE-2024-25986
• Référence CVE CVE-2024-27210
  https://www.cve.org/CVERecord?id=CVE-2024-27210
• Référence CVE CVE-2024-27221
  https://www.cve.org/CVERecord?id=CVE-2024-27221
• Référence CVE CVE-2023-50805
  https://www.cve.org/CVERecord?id=CVE-2023-50805
• Référence CVE CVE-2024-27236
  https://www.cve.org/CVERecord?id=CVE-2024-27236
• Référence CVE CVE-2024-22010
  https://www.cve.org/CVERecord?id=CVE-2024-22010
• Référence CVE CVE-2023-37368
  https://www.cve.org/CVERecord?id=CVE-2023-37368
• Référence CVE CVE-2024-27228
  https://www.cve.org/CVERecord?id=CVE-2024-27228
• Référence CVE CVE-2023-50804
  https://www.cve.org/CVERecord?id=CVE-2023-50804
• Référence CVE CVE-2024-27230
  https://www.cve.org/CVERecord?id=CVE-2024-27230
• Référence CVE CVE-2024-27226
  https://www.cve.org/CVERecord?id=CVE-2024-27226
• Référence CVE CVE-2024-27233
  https://www.cve.org/CVERecord?id=CVE-2024-27233
• Référence CVE CVE-2024-27208
  https://www.cve.org/CVERecord?id=CVE-2024-27208
• Référence CVE CVE-2024-25993
  https://www.cve.org/CVERecord?id=CVE-2024-25993
• Référence CVE CVE-2024-22009
  https://www.cve.org/CVERecord?id=CVE-2024-22009
• Référence CVE CVE-2024-22007
  https://www.cve.org/CVERecord?id=CVE-2024-22007
• Référence CVE CVE-2024-25987
  https://www.cve.org/CVERecord?id=CVE-2024-25987
• Référence CVE CVE-2023-50806
  https://www.cve.org/CVERecord?id=CVE-2023-50806
• Référence CVE CVE-2024-22011
  https://www.cve.org/CVERecord?id=CVE-2024-22011
• Référence CVE CVE-2024-27211
  https://www.cve.org/CVERecord?id=CVE-2024-27211
• Référence CVE CVE-2024-27218
  https://www.cve.org/CVERecord?id=CVE-2024-27218
• Référence CVE CVE-2024-27220
  https://www.cve.org/CVERecord?id=CVE-2024-27220
• Référence CVE CVE-2024-27212
  https://www.cve.org/CVERecord?id=CVE-2024-27212
• Référence CVE CVE-2024-27222
  https://www.cve.org/CVERecord?id=CVE-2024-27222
• Référence CVE CVE-2024-22005
  https://www.cve.org/CVERecord?id=CVE-2024-22005
• Référence CVE CVE-2024-27224
  https://www.cve.org/CVERecord?id=CVE-2024-27224
• Référence CVE CVE-2024-27225
  https://www.cve.org/CVERecord?id=CVE-2024-27225
• Référence CVE CVE-2024-22006
  https://www.cve.org/CVERecord?id=CVE-2024-22006
• Référence CVE CVE-2024-25992
  https://www.cve.org/CVERecord?id=CVE-2024-25992
• Référence CVE CVE-2023-50807
  https://www.cve.org/CVERecord?id=CVE-2023-50807
• Référence CVE CVE-2024-27205
  https://www.cve.org/CVERecord?id=CVE-2024-27205
• Référence CVE CVE-2024-27204
  https://www.cve.org/CVERecord?id=CVE-2024-27204
• Référence CVE CVE-2023-33090
  https://www.cve.org/CVERecord?id=CVE-2023-33090
• Référence CVE CVE-2024-27206
  https://www.cve.org/CVERecord?id=CVE-2024-27206
• Référence CVE CVE-2024-27207
  https://www.cve.org/CVERecord?id=CVE-2024-27207
• Référence CVE CVE-2024-27213
  https://www.cve.org/CVERecord?id=CVE-2024-27213
• Référence CVE CVE-2024-27223
  https://www.cve.org/CVERecord?id=CVE-2024-27223
• Référence CVE CVE-2024-27209
  https://www.cve.org/CVERecord?id=CVE-2024-27209
• Référence CVE CVE-2024-27234
  https://www.cve.org/CVERecord?id=CVE-2024-27234
• Référence CVE CVE-2024-25989
  https://www.cve.org/CVERecord?id=CVE-2024-25989
• Référence CVE CVE-2023-36481
  https://www.cve.org/CVERecord?id=CVE-2023-36481
• Référence CVE CVE-2024-22008
  https://www.cve.org/CVERecord?id=CVE-2024-22008
• Référence CVE CVE-2024-27227
  https://www.cve.org/CVERecord?id=CVE-2024-27227
• Référence CVE CVE-2024-25988
  https://www.cve.org/CVERecord?id=CVE-2024-25988
• Référence CVE CVE-2024-25991
  https://www.cve.org/CVERecord?id=CVE-2024-25991
• Référence CVE CVE-2024-27235
  https://www.cve.org/CVERecord?id=CVE-2024-27235
• Référence CVE CVE-2024-25984
  https://www.cve.org/CVERecord?id=CVE-2024-25984
• Référence CVE CVE-2024-27229
  https://www.cve.org/CVERecord?id=CVE-2024-27229
• Référence CVE CVE-2023-49927
  https://www.cve.org/CVERecord?id=CVE-2023-49927