Avis du CERT-FR
Objet : Multiples vulnérabilités dans Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Android versions 10, 11, 12, 12L, 13 sans le correctif de sécurité du 5 novembre 2022
Résumé
De multiples vulnérabilités ont été découvertes dans Android. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 07 novembre 2022
https://source.android.com/docs/security/bulletin/2022-11-01 -
Référence CVE CVE-2021-1050
https://www.cve.org/CVERecord?id=CVE-2021-1050 -
Référence CVE CVE-2021-35108
https://www.cve.org/CVERecord?id=CVE-2021-35108 -
Référence CVE CVE-2021-35109
https://www.cve.org/CVERecord?id=CVE-2021-35109 -
Référence CVE CVE-2021-35122
https://www.cve.org/CVERecord?id=CVE-2021-35122 -
Référence CVE CVE-2021-35132
https://www.cve.org/CVERecord?id=CVE-2021-35132 -
Référence CVE CVE-2021-35135
https://www.cve.org/CVERecord?id=CVE-2021-35135 -
Référence CVE CVE-2021-39661
https://www.cve.org/CVERecord?id=CVE-2021-39661 -
Référence CVE CVE-2022-20414
https://www.cve.org/CVERecord?id=CVE-2022-20414 -
Référence CVE CVE-2022-20426
https://www.cve.org/CVERecord?id=CVE-2022-20426 -
Référence CVE CVE-2022-20441
https://www.cve.org/CVERecord?id=CVE-2022-20441 -
Référence CVE CVE-2022-20445
https://www.cve.org/CVERecord?id=CVE-2022-20445 -
Référence CVE CVE-2022-20446
https://www.cve.org/CVERecord?id=CVE-2022-20446 -
Référence CVE CVE-2022-20447
https://www.cve.org/CVERecord?id=CVE-2022-20447 -
Référence CVE CVE-2022-20448
https://www.cve.org/CVERecord?id=CVE-2022-20448 -
Référence CVE CVE-2022-20450
https://www.cve.org/CVERecord?id=CVE-2022-20450 -
Référence CVE CVE-2022-20451
https://www.cve.org/CVERecord?id=CVE-2022-20451 -
Référence CVE CVE-2022-20452
https://www.cve.org/CVERecord?id=CVE-2022-20452 -
Référence CVE CVE-2022-20453
https://www.cve.org/CVERecord?id=CVE-2022-20453 -
Référence CVE CVE-2022-20454
https://www.cve.org/CVERecord?id=CVE-2022-20454 -
Référence CVE CVE-2022-20457
https://www.cve.org/CVERecord?id=CVE-2022-20457 -
Référence CVE CVE-2022-20462
https://www.cve.org/CVERecord?id=CVE-2022-20462 -
Référence CVE CVE-2022-20463
https://www.cve.org/CVERecord?id=CVE-2022-20463 -
Référence CVE CVE-2022-20465
https://www.cve.org/CVERecord?id=CVE-2022-20465 -
Référence CVE CVE-2022-2209
https://www.cve.org/CVERecord?id=CVE-2022-2209 -
Référence CVE CVE-2022-25671
https://www.cve.org/CVERecord?id=CVE-2022-25671 -
Référence CVE CVE-2022-25724
https://www.cve.org/CVERecord?id=CVE-2022-25724 -
Référence CVE CVE-2022-25741
https://www.cve.org/CVERecord?id=CVE-2022-25741 -
Référence CVE CVE-2022-25743
https://www.cve.org/CVERecord?id=CVE-2022-25743 -
Référence CVE CVE-2022-2984
https://www.cve.org/CVERecord?id=CVE-2022-2984 -
Référence CVE CVE-2022-2985
https://www.cve.org/CVERecord?id=CVE-2022-2985 -
Référence CVE CVE-2022-32601
https://www.cve.org/CVERecord?id=CVE-2022-32601 -
Référence CVE CVE-2022-32602
https://www.cve.org/CVERecord?id=CVE-2022-32602 -
Référence CVE CVE-2022-33234
https://www.cve.org/CVERecord?id=CVE-2022-33234 -
Référence CVE CVE-2022-33236
https://www.cve.org/CVERecord?id=CVE-2022-33236 -
Référence CVE CVE-2022-33237
https://www.cve.org/CVERecord?id=CVE-2022-33237 -
Référence CVE CVE-2022-33239
https://www.cve.org/CVERecord?id=CVE-2022-33239 -
Référence CVE CVE-2022-38669
https://www.cve.org/CVERecord?id=CVE-2022-38669 -
Référence CVE CVE-2022-38670
https://www.cve.org/CVERecord?id=CVE-2022-38670 -
Référence CVE CVE-2022-38672
https://www.cve.org/CVERecord?id=CVE-2022-38672 -
Référence CVE CVE-2022-38673
https://www.cve.org/CVERecord?id=CVE-2022-38673 -
Référence CVE CVE-2022-38676
https://www.cve.org/CVERecord?id=CVE-2022-38676 -
Référence CVE CVE-2022-38690
https://www.cve.org/CVERecord?id=CVE-2022-38690 -
Référence CVE CVE-2022-39105
https://www.cve.org/CVERecord?id=CVE-2022-39105
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 novembre 2022 | Version initiale |