CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits Google

Objet : Multiples vulnérabilités dans les produits Google

Référence : CERTFR-2024-AVI-0733

Risque(s)

- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges

Système(s) affecté(s)

- Android toutes versions avant le correctif du 3 septembre 2024
- Pixel toutes versions avant le correctif du 3 septembre 2024

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Google. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Google Android du 03 septembre 2024
https://source.android.com/docs/security/bulletin/2024-09-01?hl=fr
- Bulletin de sécurité Pixel du 03 septembre 2024
https://source.android.com/docs/security/bulletin/pixel/2024-09-01?hl=fr
- Référence CVE CVE-2024-23358
https://www.cve.org/CVERecord?id=CVE-2024-23358
- Référence CVE CVE-2024-23359
https://www.cve.org/CVERecord?id=CVE-2024-23359
- Référence CVE CVE-2024-23362
https://www.cve.org/CVERecord?id=CVE-2024-23362
- Référence CVE CVE-2024-23364
https://www.cve.org/CVERecord?id=CVE-2024-23364
- Référence CVE CVE-2024-23365
https://www.cve.org/CVERecord?id=CVE-2024-23365
- Référence CVE CVE-2024-23716
https://www.cve.org/CVERecord?id=CVE-2024-23716
- Référence CVE CVE-2024-29779
https://www.cve.org/CVERecord?id=CVE-2024-29779
- Référence CVE CVE-2024-31336
https://www.cve.org/CVERecord?id=CVE-2024-31336
- Référence CVE CVE-2024-32896
https://www.cve.org/CVERecord?id=CVE-2024-32896
- Référence CVE CVE-2024-33016
https://www.cve.org/CVERecord?id=CVE-2024-33016
- Référence CVE CVE-2024-33034
https://www.cve.org/CVERecord?id=CVE-2024-33034
- Référence CVE CVE-2024-33035
https://www.cve.org/CVERecord?id=CVE-2024-33035
- Référence CVE CVE-2024-33038
https://www.cve.org/CVERecord?id=CVE-2024-33038
- Référence CVE CVE-2024-33042
https://www.cve.org/CVERecord?id=CVE-2024-33042
- Référence CVE CVE-2024-33043
https://www.cve.org/CVERecord?id=CVE-2024-33043
- Référence CVE CVE-2024-33045
https://www.cve.org/CVERecord?id=CVE-2024-33045
- Référence CVE CVE-2024-33048
https://www.cve.org/CVERecord?id=CVE-2024-33048
- Référence CVE CVE-2024-33050
https://www.cve.org/CVERecord?id=CVE-2024-33050
- Référence CVE CVE-2024-33051
https://www.cve.org/CVERecord?id=CVE-2024-33051
- Référence CVE CVE-2024-33052
https://www.cve.org/CVERecord?id=CVE-2024-33052
- Référence CVE CVE-2024-33054
https://www.cve.org/CVERecord?id=CVE-2024-33054
- Référence CVE CVE-2024-33057
https://www.cve.org/CVERecord?id=CVE-2024-33057
- Référence CVE CVE-2024-33060
https://www.cve.org/CVERecord?id=CVE-2024-33060
- Référence CVE CVE-2024-3655
https://www.cve.org/CVERecord?id=CVE-2024-3655
- Référence CVE CVE-2024-36972
https://www.cve.org/CVERecord?id=CVE-2024-36972
- Référence CVE CVE-2024-39431
https://www.cve.org/CVERecord?id=CVE-2024-39431
- Référence CVE CVE-2024-39432
https://www.cve.org/CVERecord?id=CVE-2024-39432
- Référence CVE CVE-2024-40650
https://www.cve.org/CVERecord?id=CVE-2024-40650
- Référence CVE CVE-2024-40652
https://www.cve.org/CVERecord?id=CVE-2024-40652
- Référence CVE CVE-2024-40654
https://www.cve.org/CVERecord?id=CVE-2024-40654
- Référence CVE CVE-2024-40655
https://www.cve.org/CVERecord?id=CVE-2024-40655
- Référence CVE CVE-2024-40656
https://www.cve.org/CVERecord?id=CVE-2024-40656
- Référence CVE CVE-2024-40657
https://www.cve.org/CVERecord?id=CVE-2024-40657
- Référence CVE CVE-2024-40658
https://www.cve.org/CVERecord?id=CVE-2024-40658
- Référence CVE CVE-2024-40659
https://www.cve.org/CVERecord?id=CVE-2024-40659
- Référence CVE CVE-2024-40662
https://www.cve.org/CVERecord?id=CVE-2024-40662
- Référence CVE CVE-2024-44092
https://www.cve.org/CVERecord?id=CVE-2024-44092
- Référence CVE CVE-2024-44093
https://www.cve.org/CVERecord?id=CVE-2024-44093
- Référence CVE CVE-2024-44094
https://www.cve.org/CVERecord?id=CVE-2024-44094
- Référence CVE CVE-2024-44095
https://www.cve.org/CVERecord?id=CVE-2024-44095
- Référence CVE CVE-2024-44096
https://www.cve.org/CVERecord?id=CVE-2024-44096

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0733/