Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Google Android versions 10, 11, 12, 12L sans le correctif de sécurité du 1er août 2022
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Android du 01 août 2022
https://source.android.com/security/bulletin/2022-08-01 -
Référence CVE CVE-2021-0698
https://www.cve.org/CVERecord?id=CVE-2021-0698 -
Référence CVE CVE-2021-0887
https://www.cve.org/CVERecord?id=CVE-2021-0887 -
Référence CVE CVE-2021-0891
https://www.cve.org/CVERecord?id=CVE-2021-0891 -
Référence CVE CVE-2021-0946
https://www.cve.org/CVERecord?id=CVE-2021-0946 -
Référence CVE CVE-2021-0947
https://www.cve.org/CVERecord?id=CVE-2021-0947 -
Référence CVE CVE-2021-30259
https://www.cve.org/CVERecord?id=CVE-2021-30259 -
Référence CVE CVE-2021-39696
https://www.cve.org/CVERecord?id=CVE-2021-39696 -
Référence CVE CVE-2021-39815
https://www.cve.org/CVERecord?id=CVE-2021-39815 -
Référence CVE CVE-2022-1786
https://www.cve.org/CVERecord?id=CVE-2022-1786 -
Référence CVE CVE-2022-20082
https://www.cve.org/CVERecord?id=CVE-2022-20082 -
Référence CVE CVE-2022-20122
https://www.cve.org/CVERecord?id=CVE-2022-20122 -
Référence CVE CVE-2022-20239
https://www.cve.org/CVERecord?id=CVE-2022-20239 -
Référence CVE CVE-2022-20344
https://www.cve.org/CVERecord?id=CVE-2022-20344 -
Référence CVE CVE-2022-20345
https://www.cve.org/CVERecord?id=CVE-2022-20345 -
Référence CVE CVE-2022-20346
https://www.cve.org/CVERecord?id=CVE-2022-20346 -
Référence CVE CVE-2022-20347
https://www.cve.org/CVERecord?id=CVE-2022-20347 -
Référence CVE CVE-2022-20348
https://www.cve.org/CVERecord?id=CVE-2022-20348 -
Référence CVE CVE-2022-20349
https://www.cve.org/CVERecord?id=CVE-2022-20349 -
Référence CVE CVE-2022-20350
https://www.cve.org/CVERecord?id=CVE-2022-20350 -
Référence CVE CVE-2022-20352
https://www.cve.org/CVERecord?id=CVE-2022-20352 -
Référence CVE CVE-2022-20353
https://www.cve.org/CVERecord?id=CVE-2022-20353 -
Référence CVE CVE-2022-20354
https://www.cve.org/CVERecord?id=CVE-2022-20354 -
Référence CVE CVE-2022-20355
https://www.cve.org/CVERecord?id=CVE-2022-20355 -
Référence CVE CVE-2022-20356
https://www.cve.org/CVERecord?id=CVE-2022-20356 -
Référence CVE CVE-2022-20357
https://www.cve.org/CVERecord?id=CVE-2022-20357 -
Référence CVE CVE-2022-20358
https://www.cve.org/CVERecord?id=CVE-2022-20358 -
Référence CVE CVE-2022-20360
https://www.cve.org/CVERecord?id=CVE-2022-20360 -
Référence CVE CVE-2022-20361
https://www.cve.org/CVERecord?id=CVE-2022-20361 -
Référence CVE CVE-2022-22059
https://www.cve.org/CVERecord?id=CVE-2022-22059 -
Référence CVE CVE-2022-22061
https://www.cve.org/CVERecord?id=CVE-2022-22061 -
Référence CVE CVE-2022-22062
https://www.cve.org/CVERecord?id=CVE-2022-22062 -
Référence CVE CVE-2022-22067
https://www.cve.org/CVERecord?id=CVE-2022-22067 -
Référence CVE CVE-2022-22069
https://www.cve.org/CVERecord?id=CVE-2022-22069 -
Référence CVE CVE-2022-22070
https://www.cve.org/CVERecord?id=CVE-2022-22070 -
Référence CVE CVE-2022-22080
https://www.cve.org/CVERecord?id=CVE-2022-22080 -
Référence CVE CVE-2022-25668
https://www.cve.org/CVERecord?id=CVE-2022-25668
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 août 2022 | Version initiale |