Accueil > Alertes CERT-MC > AVIS CERTFR - 2021 - AVI - 920

AVIS CERTFR - 2021 - AVI - 920

Objet : Multiples vulnérabilités dans Android

Référence : CERTFR-2021-AVI-920

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Google Android toutes versions sans les correctifs du 07 décembre 2021

Résumé

De multiples vulnérabilités ont été découvertes dans Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Android 2012-12-01 du 06 décembre 2021
https://source.android.com/security/bulletin/2021-12-01
- Bulletin de sécurité Pixel 2012-12-01 du 06 décembre 2021
https://source.android.com/security/bulletin/pixel/2021-12-01
- Référence CVE CVE-2021-0955
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0955
- Référence CVE CVE-2021-0970
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0970
- Référence CVE CVE-2021-0704
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0704
- Référence CVE CVE-2021-0967
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0967
- Référence CVE CVE-2021-0964
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0964
- Référence CVE CVE-2021-0968
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0968
- Référence CVE CVE-2021-0956
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0956
- Référence CVE CVE-2021-0953
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0953
- Référence CVE CVE-2021-0954
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0954
- Référence CVE CVE-2021-0963
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0963
- Référence CVE CVE-2021-0965
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0965
- Référence CVE CVE-2021-0952
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0952
- Référence CVE CVE-2021-0966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0966
- Référence CVE CVE-2021-0958
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0958
- Référence CVE CVE-2021-0969
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0969
- Référence CVE CVE-2021-0971
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0971
- Référence CVE CVE-2021-33909
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33909
- Référence CVE CVE-2021-38204
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38204
- Référence CVE CVE-2021-0961
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0961
- Référence CVE CVE-2021-0675
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0675
- Référence CVE CVE-2021-0904
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0904
- Référence CVE CVE-2021-30262
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30262
- Référence CVE CVE-2021-30335
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30335
- Référence CVE CVE-2021-30337
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30337
- Référence CVE CVE-2021-30275
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30275
- Référence CVE CVE-2021-30276
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30276
- Référence CVE CVE-2021-30351
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30351
- Référence CVE CVE-2020-11263
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11263
- Référence CVE CVE-2021-1894
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1894
- Référence CVE CVE-2021-1918
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1918
- Référence CVE CVE-2021-30267
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30267
- Référence CVE CVE-2021-30268
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30268
- Référence CVE CVE-2021-300269
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-300269
- Référence CVE CVE-2021-30270
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30270
- Référence CVE CVE-2021-30271
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30271
- Référence CVE CVE-2021-30272
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30272
- Référence CVE CVE-2021-30273
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30273
- Référence CVE CVE-2021-30274
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30274
- Référence CVE CVE-2021-30278
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30278
- Référence CVE CVE-2021-30279
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30279
- Référence CVE CVE-2021-30282
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30282
- Référence CVE CVE-2021-30283
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30283
- Référence CVE CVE-2021-30289
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30289
- Référence CVE CVE-2021-30293
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30293
- Référence CVE CVE-2021-30303
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30303
- Référence CVE CVE-2021-30336
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30336
- Référence CVE CVE-2021-0981
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0981
- Référence CVE CVE-2021-0984
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0984
- Référence CVE CVE-2021-0985
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0985
- Référence CVE CVE-2021-1019
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1019
- Référence CVE CVE-2021-1024
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1024
- Référence CVE CVE-2021-0978
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0978
- Référence CVE CVE-2021-0979
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0979
- Référence CVE CVE-2021-0982
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0982
- Référence CVE CVE-2021-0983
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0983
- Référence CVE CVE-2021-0986
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0986
- Référence CVE CVE-2021-0988
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0988
- Référence CVE CVE-2021-1009
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1009
- Référence CVE CVE-2021-1010
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1010
- Référence CVE CVE-2021-1011
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1011
- Référence CVE CVE-2021-1013
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1013
- Référence CVE CVE-2021-1030
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1030
- Référence CVE CVE-2021-1031
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1031
- Référence CVE CVE-2021-1032
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1032
- Référence CVE CVE-2021-0993
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0993
- Référence CVE CVE-2021-1003
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1003
- Référence CVE CVE-2021-1027
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1027
- Référence CVE CVE-2021-1028
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1028
- Référence CVE CVE-2021-1029
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1029
- Référence CVE CVE-2021-0976
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0976
- Référence CVE CVE-2021-0998
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0998
- Référence CVE CVE-2021-1001
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1001
- Référence CVE CVE-2021-1002
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1002
- Référence CVE CVE-2021-1018
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1018
- Référence CVE CVE-2021-0973
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0973
- Référence CVE CVE-2021-0769
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0769
- Référence CVE CVE-2021-0977
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0977
- Référence CVE CVE-2021-0992
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0992
- Référence CVE CVE-2021-0999
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0999
- Référence CVE CVE-2021-1004
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1004
- Référence CVE CVE-2021-1016
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1016
- Référence CVE CVE-2021-1017
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1017
- Référence CVE CVE-2021-1020
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1020
- Référence CVE CVE-2021-1021
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1021
- Référence CVE CVE-2021-0987
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0987
- Référence CVE CVE-2021-0989
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0989
- Référence CVE CVE-2021-0990
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0990
- Référence CVE CVE-2021-0991
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0991
- Référence CVE CVE-2021-0994
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0994
- Référence CVE CVE-2021-0995
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0995
- Référence CVE CVE-2021-0996
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0996
- Référence CVE CVE-2021-0997
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0997
- Référence CVE CVE-2021-1005
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1005
- Référence CVE CVE-2021-1006
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1006
- Référence CVE CVE-2021-1007
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1007
- Référence CVE CVE-2021-1012
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1012
- Référence CVE CVE-2021-1014
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1014
- Référence CVE CVE-2021-1015
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1015
- Référence CVE CVE-2021-1023
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1023
- Référence CVE CVE-2021-1025
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1025
- Référence CVE CVE-2021-1026
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1026
- Référence CVE CVE-2021-1034
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1034
- Référence CVE CVE-2021-1008
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1008
- Référence CVE CVE-2021-1022
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1022
- Référence CVE CVE-2020-25668
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25668
- Référence CVE CVE-2021-23134
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23134
- Référence CVE CVE-2021-33200
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33200
- Référence CVE CVE-2021-39656
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39656
- Référence CVE CVE-2021-39636
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39636
- Référence CVE CVE-2021-39648
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39648
- Référence CVE CVE-2021-39657
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39657
- Référence CVE CVE-2021-39639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39639
- Référence CVE CVE-2021-39640
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39640
- Référence CVE CVE-2021-39644
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39644
- Référence CVE CVE-2021-39645
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39645
- Référence CVE CVE-2021-1047
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1047
- Référence CVE CVE-2021-39638
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39638
- Référence CVE CVE-2021-39641
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39641
- Référence CVE CVE-2021-39642
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39642
- Référence CVE CVE-2021-39643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39643
- Référence CVE CVE-2021-39649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39649
- Référence CVE CVE-2021-39650
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39650
- Référence CVE CVE-2021-39651
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39651
- Référence CVE CVE-2021-39652
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39652
- Référence CVE CVE-2021-39653
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39653
- Référence CVE CVE-2021-39655
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39655
- Référence CVE CVE-2021-1046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1046
- Référence CVE CVE-2021-39637
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39637
- Référence CVE CVE-2021-39646
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39646
- Référence CVE CVE-2021-39647
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39647
- Référence CVE CVE-2021-30298
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30298

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-920/

AVIS CERTFR - 2022 - AVI - 079

25 janvier 2022
actualite

Objet : Vulnérabilité dans strongSwanRéférence : CERTFR-2022-AVI-079Risque(s) - Déni de service à distance - Contournement de la politique de sécur... Lire la suite[+]

AVIS CERTFR - 2022 - AVI - 078

25 janvier 2022
actualite

Objet : Multiples vulnérabilités dans Foxit PDF Editor et Foxit PDF Reader versions MacOSRéférence : CERTFR-2022-AVI-078Risque(s) - Exécution de co... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Conseils élémentaires
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2021-AVI-920