Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 05 avril 2021
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 05 avril 2021
https://source.android.com/security/bulletin/2021-04-01 -
Bulletin de sécurité Pixel du 05 avril 2021
https://source.android.com/security/bulletin/pixel/2021-04-01 -
Référence CVE CVE-2020-11191
https://www.cve.org/CVERecord?id=CVE-2020-11191 -
Référence CVE CVE-2020-11210
https://www.cve.org/CVERecord?id=CVE-2020-11210 -
Référence CVE CVE-2020-11231
https://www.cve.org/CVERecord?id=CVE-2020-11231 -
Référence CVE CVE-2020-11234
https://www.cve.org/CVERecord?id=CVE-2020-11234 -
Référence CVE CVE-2020-11236
https://www.cve.org/CVERecord?id=CVE-2020-11236 -
Référence CVE CVE-2020-11237
https://www.cve.org/CVERecord?id=CVE-2020-11237 -
Référence CVE CVE-2020-11242
https://www.cve.org/CVERecord?id=CVE-2020-11242 -
Référence CVE CVE-2020-11243
https://www.cve.org/CVERecord?id=CVE-2020-11243 -
Référence CVE CVE-2020-11245
https://www.cve.org/CVERecord?id=CVE-2020-11245 -
Référence CVE CVE-2020-11246
https://www.cve.org/CVERecord?id=CVE-2020-11246 -
Référence CVE CVE-2020-11247
https://www.cve.org/CVERecord?id=CVE-2020-11247 -
Référence CVE CVE-2020-11251
https://www.cve.org/CVERecord?id=CVE-2020-11251 -
Référence CVE CVE-2020-11252
https://www.cve.org/CVERecord?id=CVE-2020-11252 -
Référence CVE CVE-2020-11255
https://www.cve.org/CVERecord?id=CVE-2020-11255 -
Référence CVE CVE-2020-15436
https://www.cve.org/CVERecord?id=CVE-2020-15436 -
Référence CVE CVE-2020-25705
https://www.cve.org/CVERecord?id=CVE-2020-25705 -
Référence CVE CVE-2020-5235
https://www.cve.org/CVERecord?id=CVE-2020-5235 -
Référence CVE CVE-2021-0400
https://www.cve.org/CVERecord?id=CVE-2021-0400 -
Référence CVE CVE-2021-0426
https://www.cve.org/CVERecord?id=CVE-2021-0426 -
Référence CVE CVE-2021-0427
https://www.cve.org/CVERecord?id=CVE-2021-0427 -
Référence CVE CVE-2021-0428
https://www.cve.org/CVERecord?id=CVE-2021-0428 -
Référence CVE CVE-2021-0429
https://www.cve.org/CVERecord?id=CVE-2021-0429 -
Référence CVE CVE-2021-0430
https://www.cve.org/CVERecord?id=CVE-2021-0430 -
Référence CVE CVE-2021-0431
https://www.cve.org/CVERecord?id=CVE-2021-0431 -
Référence CVE CVE-2021-0432
https://www.cve.org/CVERecord?id=CVE-2021-0432 -
Référence CVE CVE-2021-0433
https://www.cve.org/CVERecord?id=CVE-2021-0433 -
Référence CVE CVE-2021-0435
https://www.cve.org/CVERecord?id=CVE-2021-0435 -
Référence CVE CVE-2021-0436
https://www.cve.org/CVERecord?id=CVE-2021-0436 -
Référence CVE CVE-2021-0437
https://www.cve.org/CVERecord?id=CVE-2021-0437 -
Référence CVE CVE-2021-0438
https://www.cve.org/CVERecord?id=CVE-2021-0438 -
Référence CVE CVE-2021-0439
https://www.cve.org/CVERecord?id=CVE-2021-0439 -
Référence CVE CVE-2021-0442
https://www.cve.org/CVERecord?id=CVE-2021-0442 -
Référence CVE CVE-2021-0443
https://www.cve.org/CVERecord?id=CVE-2021-0443 -
Référence CVE CVE-2021-0444
https://www.cve.org/CVERecord?id=CVE-2021-0444 -
Référence CVE CVE-2021-0445
https://www.cve.org/CVERecord?id=CVE-2021-0445 -
Référence CVE CVE-2021-0446
https://www.cve.org/CVERecord?id=CVE-2021-0446 -
Référence CVE CVE-2021-0468
https://www.cve.org/CVERecord?id=CVE-2021-0468 -
Référence CVE CVE-2021-0471
https://www.cve.org/CVERecord?id=CVE-2021-0471 -
Référence CVE CVE-2021-0488
https://www.cve.org/CVERecord?id=CVE-2021-0488
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 avril 2021 | Version initiale |