AVIS CERTFR - 2020 - AVI - 121

AVIS CERT
CERT-FR

Publié le 4 mars 2020 à 08h44

Objet : Multiples vulnérabilités dans Google Android

Référence : CERTFR-2020-AVI-121

Risque(s)

- Non spécifié par l'éditeur
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Google Android toutes versions sans le correctif du 02 mars 2020

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Android du 02 mars 2020

https://source.android.com/security/bulletin/2020-03-01

- Bulletin de sécurité Pixel du 02 mars 2020

https://source.android.com/security/bulletin/pixel/2020-03-01

- Référence CVE CVE-2020-0031

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0031

- Référence CVE CVE-2020-0032

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0032

- Référence CVE CVE-2020-0033

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0033

- Référence CVE CVE-2020-0034

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0034

- Référence CVE CVE-2020-0036

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0036

- Référence CVE CVE-2019-2194

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2194

- Référence CVE CVE-2020-0035

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0035

- Référence CVE CVE-2020-0029

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0029

- Référence CVE CVE-2020-0037

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0037

- Référence CVE CVE-2020-0038

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0038

- Référence CVE CVE-2020-0039

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0039

- Référence CVE CVE-2019-19527

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19527

- Référence CVE CVE-2019-19537

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19537

- Référence CVE CVE-2020-0040

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0040

- Référence CVE CVE-2020-0041

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0041

- Référence CVE CVE-2020-0010

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0010

- Référence CVE CVE-2020-0011

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0011

- Référence CVE CVE-2020-0012

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0012

- Référence CVE CVE-2020-0042

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0042

- Référence CVE CVE-2020-0043

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0043

- Référence CVE CVE-2020-0044

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0044

- Référence CVE CVE-2020-0069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0069

- Référence CVE CVE-2019-14079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14079

- Référence CVE CVE-2018-11838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11838

- Référence CVE CVE-2019-10526

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10526

- Référence CVE CVE-2019-10569

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10569

- Référence CVE CVE-2019-14029

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14029

- Référence CVE CVE-2019-14032

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14032

- Référence CVE CVE-2019-14068

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14068

- Référence CVE CVE-2019-14072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14072

- Référence CVE CVE-2019-2317

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2317

- Référence CVE CVE-2019-10586

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10586

- Référence CVE CVE-2019-10587

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10587

- Référence CVE CVE-2019-10593

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10593

- Référence CVE CVE-2019-10594

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10594

- Référence CVE CVE-2019-10612

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10612

- Référence CVE CVE-2019-14031

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14031

- Référence CVE CVE-2019-14045

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14045

- Référence CVE CVE-2019-14071

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14071

- Référence CVE CVE-2019-14083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14083

- Référence CVE CVE-2019-14086

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14086

- Référence CVE CVE-2019-14030

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14030

- Référence CVE CVE-2019-14097

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14097

- Référence CVE CVE-2019-14098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14098

- Référence CVE CVE-2019-10546

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10546

- Référence CVE CVE-2019-14095

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14095

- Référence CVE CVE-2018-11970

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11970

- Référence CVE CVE-2019-10603

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10603

- Référence CVE CVE-2019-10616

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10616

- Référence CVE CVE-2019-10549

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10549

- Référence CVE CVE-2019-10550

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10550

- Référence CVE CVE-2019-10552

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10552

- Référence CVE CVE-2019-10553

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10553

- Référence CVE CVE-2019-10554

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10554

- Référence CVE CVE-2019-10577

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10577

- Référence CVE CVE-2019-14026

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14026

- Référence CVE CVE-2019-14027

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14027

- Référence CVE CVE-2019-14028

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14028

- Référence CVE CVE-2019-2300

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2300

- Référence CVE CVE-2019-2311

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2311

- Référence CVE CVE-2019-14050

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14050

- Référence CVE CVE-2019-14081

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14081

- Référence CVE CVE-2019-14082

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14082

- Référence CVE CVE-2019-14085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14085

- Référence CVE CVE-2019-14048

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14048

- Référence CVE CVE-2019-14061

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14061

- Référence CVE CVE-2019-10604

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10604

- Référence CVE CVE-2019-10591

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10591

- Référence CVE CVE-2019-14000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14000

- Référence CVE CVE-2019-14015

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14015

- Référence CVE CVE-2020-0045

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0045

- Référence CVE CVE-2020-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0084

- Référence CVE CVE-2020-0087

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0087

- Référence CVE CVE-2020-0046

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0046

- Référence CVE CVE-2020-0047

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0047

- Référence CVE CVE-2020-0048

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0048

- Référence CVE CVE-2020-0049

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0049

- Référence CVE CVE-2020-0061

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0061

- Référence CVE CVE-2020-0062

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0062

- Référence CVE CVE-2020-0050

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0050

- Référence CVE CVE-2020-0051

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0051

- Référence CVE CVE-2020-0052

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0052

- Référence CVE CVE-2020-0053

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0053

- Référence CVE CVE-2020-0054

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0054

- Référence CVE CVE-2020-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0085

- Référence CVE CVE-2020-0063

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0063

- Référence CVE CVE-2020-0055

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0055

- Référence CVE CVE-2020-0056

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0056

- Référence CVE CVE-2020-0057

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0057

- Référence CVE CVE-2020-0058

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0058

- Référence CVE CVE-2020-0059

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0059

- Référence CVE CVE-2020-0060

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0060

- Référence CVE CVE-2020-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0083

- Référence CVE CVE-2019-10126

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10126

- Référence CVE CVE-2019-17133

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17133

- Référence CVE CVE-2019-3846

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3846

- Référence CVE CVE-2019-14815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14815

- Référence CVE CVE-2019-15926

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15926

- Référence CVE CVE-2019-13272

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13272

- Référence CVE CVE-2019-13631

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13631

- Référence CVE CVE-2019-14821

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14821

- Référence CVE CVE-2019-15211

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15211

- Référence CVE CVE-2019-15212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15212

- Référence CVE CVE-2019-15213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15213

- Référence CVE CVE-2019-15215

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15215

- Référence CVE CVE-2019-15666

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15666

- Référence CVE CVE-2019-17052

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17052

- Référence CVE CVE-2019-19525

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19525

- Référence CVE CVE-2020-0066

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0066

- Référence CVE CVE-2019-10638

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10638

- Référence CVE CVE-2019-14283

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14283

- Référence CVE CVE-2019-15090

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15090

- Référence CVE CVE-2019-15117

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15117

- Référence CVE CVE-2019-15505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15505

- Référence CVE CVE-2019-11477

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477

- Référence CVE CVE-2019-11478

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478

- Référence CVE CVE-2019-11479

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11479

- Référence CVE CVE-2019-2264

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2264

- Référence CVE CVE-2019-10544

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10544

- Référence CVE CVE-2019-10584

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10584

- Référence CVE CVE-2019-10623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10623

- Référence CVE CVE-2019-10561

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10561

- Référence CVE CVE-2019-10592

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10592

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-121/