CERTFR-2024-AVI-0492_Multiples vulnerabilites dans Google Android et Pixel

Objet : Multiples vulnérabilités dans Google Android et Pixel

Référence : CERTFR-2024-AVI-0492

Risque(s)

- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges

Système(s) affecté(s)

- Android toutes versions sans le dernier correctif de sécurité
- Pixel toutes versions sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android et Pixel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges. Google indique que la vulnérabilité CVE-2024-32896 est activement exploitée dans le cadre d'attaques ciblées.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Android du 03 juin 2024
https://source.android.com/docs/security/bulletin/2024-06-01?hl=fr
- Bulletin de sécurité Pixel du 11 juin 2024
https://source.android.com/docs/security/bulletin/pixel/2024-06-01?hl=fr
- Référence CVE CVE-2023-43537
https://www.cve.org/CVERecord?id=CVE-2023-43537
- Référence CVE CVE-2023-43543
https://www.cve.org/CVERecord?id=CVE-2023-43543
- Référence CVE CVE-2023-43544
https://www.cve.org/CVERecord?id=CVE-2023-43544
- Référence CVE CVE-2023-43545
https://www.cve.org/CVERecord?id=CVE-2023-43545
- Référence CVE CVE-2023-43555
https://www.cve.org/CVERecord?id=CVE-2023-43555
- Référence CVE CVE-2023-50803
https://www.cve.org/CVERecord?id=CVE-2023-50803
- Référence CVE CVE-2024-29778
https://www.cve.org/CVERecord?id=CVE-2024-29778
- Référence CVE CVE-2024-29780
https://www.cve.org/CVERecord?id=CVE-2024-29780
- Référence CVE CVE-2024-29781
https://www.cve.org/CVERecord?id=CVE-2024-29781
- Référence CVE CVE-2024-29784
https://www.cve.org/CVERecord?id=CVE-2024-29784
- Référence CVE CVE-2024-29785
https://www.cve.org/CVERecord?id=CVE-2024-29785
- Référence CVE CVE-2024-29786
https://www.cve.org/CVERecord?id=CVE-2024-29786
- Référence CVE CVE-2024-29787
https://www.cve.org/CVERecord?id=CVE-2024-29787
- Référence CVE CVE-2024-32891
https://www.cve.org/CVERecord?id=CVE-2024-32891
- Référence CVE CVE-2024-32892
https://www.cve.org/CVERecord?id=CVE-2024-32892
- Référence CVE CVE-2024-32893
https://www.cve.org/CVERecord?id=CVE-2024-32893
- Référence CVE CVE-2024-32894
https://www.cve.org/CVERecord?id=CVE-2024-32894
- Référence CVE CVE-2024-32895
https://www.cve.org/CVERecord?id=CVE-2024-32895
- Référence CVE CVE-2024-32896
https://www.cve.org/CVERecord?id=CVE-2024-32896
- Référence CVE CVE-2024-32897
https://www.cve.org/CVERecord?id=CVE-2024-32897
- Référence CVE CVE-2024-32898
https://www.cve.org/CVERecord?id=CVE-2024-32898
- Référence CVE CVE-2024-32899
https://www.cve.org/CVERecord?id=CVE-2024-32899
- Référence CVE CVE-2024-32900
https://www.cve.org/CVERecord?id=CVE-2024-32900
- Référence CVE CVE-2024-32901
https://www.cve.org/CVERecord?id=CVE-2024-32901
- Référence CVE CVE-2024-32902
https://www.cve.org/CVERecord?id=CVE-2024-32902
- Référence CVE CVE-2024-32903
https://www.cve.org/CVERecord?id=CVE-2024-32903
- Référence CVE CVE-2024-32904
https://www.cve.org/CVERecord?id=CVE-2024-32904
- Référence CVE CVE-2024-32905
https://www.cve.org/CVERecord?id=CVE-2024-32905
- Référence CVE CVE-2024-32906
https://www.cve.org/CVERecord?id=CVE-2024-32906
- Référence CVE CVE-2024-32907
https://www.cve.org/CVERecord?id=CVE-2024-32907
- Référence CVE CVE-2024-32908
https://www.cve.org/CVERecord?id=CVE-2024-32908
- Référence CVE CVE-2024-32909
https://www.cve.org/CVERecord?id=CVE-2024-32909
- Référence CVE CVE-2024-32910
https://www.cve.org/CVERecord?id=CVE-2024-32910
- Référence CVE CVE-2024-32911
https://www.cve.org/CVERecord?id=CVE-2024-32911
- Référence CVE CVE-2024-32912
https://www.cve.org/CVERecord?id=CVE-2024-32912
- Référence CVE CVE-2024-32913
https://www.cve.org/CVERecord?id=CVE-2024-32913
- Référence CVE CVE-2024-32914
https://www.cve.org/CVERecord?id=CVE-2024-32914
- Référence CVE CVE-2024-32915
https://www.cve.org/CVERecord?id=CVE-2024-32915
- Référence CVE CVE-2024-32916
https://www.cve.org/CVERecord?id=CVE-2024-32916
- Référence CVE CVE-2024-32917
https://www.cve.org/CVERecord?id=CVE-2024-32917
- Référence CVE CVE-2024-32918
https://www.cve.org/CVERecord?id=CVE-2024-32918
- Référence CVE CVE-2024-32919
https://www.cve.org/CVERecord?id=CVE-2024-32919
- Référence CVE CVE-2024-32920
https://www.cve.org/CVERecord?id=CVE-2024-32920
- Référence CVE CVE-2024-32921
https://www.cve.org/CVERecord?id=CVE-2024-32921
- Référence CVE CVE-2024-32922
https://www.cve.org/CVERecord?id=CVE-2024-32922
- Référence CVE CVE-2024-32923
https://www.cve.org/CVERecord?id=CVE-2024-32923
- Référence CVE CVE-2024-32924
https://www.cve.org/CVERecord?id=CVE-2024-32924
- Référence CVE CVE-2024-32925
https://www.cve.org/CVERecord?id=CVE-2024-32925
- Référence CVE CVE-2024-32926
https://www.cve.org/CVERecord?id=CVE-2024-32926
- Référence CVE CVE-2024-32930
https://www.cve.org/CVERecord?id=CVE-2024-32930

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0492/