Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Android versions 11 à 14 sans le dernier correctif de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 04 décembre 2023
https://source.android.com/docs/security/bulletin/2023-12-01?hl=fr -
Bulletin de sécurité Pixel du 06 décembre 2023
https://source.android.com/docs/security/bulletin/pixel/2023-12-01?hl=fr -
Référence CVE CVE-2022-22076
https://www.cve.org/CVERecord?id=CVE-2022-22076 -
Référence CVE CVE-2022-40507
https://www.cve.org/CVERecord?id=CVE-2022-40507 -
Référence CVE CVE-2022-48454
https://www.cve.org/CVERecord?id=CVE-2022-48454 -
Référence CVE CVE-2022-48455
https://www.cve.org/CVERecord?id=CVE-2022-48455 -
Référence CVE CVE-2022-48456
https://www.cve.org/CVERecord?id=CVE-2022-48456 -
Référence CVE CVE-2022-48457
https://www.cve.org/CVERecord?id=CVE-2022-48457 -
Référence CVE CVE-2022-48458
https://www.cve.org/CVERecord?id=CVE-2022-48458 -
Référence CVE CVE-2022-48459
https://www.cve.org/CVERecord?id=CVE-2022-48459 -
Référence CVE CVE-2022-48461
https://www.cve.org/CVERecord?id=CVE-2022-48461 -
Référence CVE CVE-2023-21162
https://www.cve.org/CVERecord?id=CVE-2023-21162 -
Référence CVE CVE-2023-21163
https://www.cve.org/CVERecord?id=CVE-2023-21163 -
Référence CVE CVE-2023-21164
https://www.cve.org/CVERecord?id=CVE-2023-21164 -
Référence CVE CVE-2023-21166
https://www.cve.org/CVERecord?id=CVE-2023-21166 -
Référence CVE CVE-2023-21215
https://www.cve.org/CVERecord?id=CVE-2023-21215 -
Référence CVE CVE-2023-21216
https://www.cve.org/CVERecord?id=CVE-2023-21216 -
Référence CVE CVE-2023-21217
https://www.cve.org/CVERecord?id=CVE-2023-21217 -
Référence CVE CVE-2023-21218
https://www.cve.org/CVERecord?id=CVE-2023-21218 -
Référence CVE CVE-2023-21227
https://www.cve.org/CVERecord?id=CVE-2023-21227 -
Référence CVE CVE-2023-21228
https://www.cve.org/CVERecord?id=CVE-2023-21228 -
Référence CVE CVE-2023-21263
https://www.cve.org/CVERecord?id=CVE-2023-21263 -
Référence CVE CVE-2023-21267
https://www.cve.org/CVERecord?id=CVE-2023-21267 -
Référence CVE CVE-2023-21394
https://www.cve.org/CVERecord?id=CVE-2023-21394 -
Référence CVE CVE-2023-21401
https://www.cve.org/CVERecord?id=CVE-2023-21401 -
Référence CVE CVE-2023-21402
https://www.cve.org/CVERecord?id=CVE-2023-21402 -
Référence CVE CVE-2023-21403
https://www.cve.org/CVERecord?id=CVE-2023-21403 -
Référence CVE CVE-2023-21634
https://www.cve.org/CVERecord?id=CVE-2023-21634 -
Référence CVE CVE-2023-21652
https://www.cve.org/CVERecord?id=CVE-2023-21652 -
Référence CVE CVE-2023-21662
https://www.cve.org/CVERecord?id=CVE-2023-21662 -
Référence CVE CVE-2023-21664
https://www.cve.org/CVERecord?id=CVE-2023-21664 -
Référence CVE CVE-2023-22383
https://www.cve.org/CVERecord?id=CVE-2023-22383 -
Référence CVE CVE-2023-22668
https://www.cve.org/CVERecord?id=CVE-2023-22668 -
Référence CVE CVE-2023-28546
https://www.cve.org/CVERecord?id=CVE-2023-28546 -
Référence CVE CVE-2023-28550
https://www.cve.org/CVERecord?id=CVE-2023-28550 -
Référence CVE CVE-2023-28551
https://www.cve.org/CVERecord?id=CVE-2023-28551 -
Référence CVE CVE-2023-28575
https://www.cve.org/CVERecord?id=CVE-2023-28575 -
Référence CVE CVE-2023-28579
https://www.cve.org/CVERecord?id=CVE-2023-28579 -
Référence CVE CVE-2023-28580
https://www.cve.org/CVERecord?id=CVE-2023-28580 -
Référence CVE CVE-2023-28585
https://www.cve.org/CVERecord?id=CVE-2023-28585 -
Référence CVE CVE-2023-28586
https://www.cve.org/CVERecord?id=CVE-2023-28586 -
Référence CVE CVE-2023-28587
https://www.cve.org/CVERecord?id=CVE-2023-28587 -
Référence CVE CVE-2023-28588
https://www.cve.org/CVERecord?id=CVE-2023-28588 -
Référence CVE CVE-2023-32804
https://www.cve.org/CVERecord?id=CVE-2023-32804 -
Référence CVE CVE-2023-32818
https://www.cve.org/CVERecord?id=CVE-2023-32818 -
Référence CVE CVE-2023-32847
https://www.cve.org/CVERecord?id=CVE-2023-32847 -
Référence CVE CVE-2023-32848
https://www.cve.org/CVERecord?id=CVE-2023-32848 -
Référence CVE CVE-2023-32850
https://www.cve.org/CVERecord?id=CVE-2023-32850 -
Référence CVE CVE-2023-32851
https://www.cve.org/CVERecord?id=CVE-2023-32851 -
Référence CVE CVE-2023-33017
https://www.cve.org/CVERecord?id=CVE-2023-33017 -
Référence CVE CVE-2023-33018
https://www.cve.org/CVERecord?id=CVE-2023-33018 -
Référence CVE CVE-2023-33022
https://www.cve.org/CVERecord?id=CVE-2023-33022 -
Référence CVE CVE-2023-33024
https://www.cve.org/CVERecord?id=CVE-2023-33024 -
Référence CVE CVE-2023-33041
https://www.cve.org/CVERecord?id=CVE-2023-33041 -
Référence CVE CVE-2023-33053
https://www.cve.org/CVERecord?id=CVE-2023-33053 -
Référence CVE CVE-2023-33054
https://www.cve.org/CVERecord?id=CVE-2023-33054 -
Référence CVE CVE-2023-33063
https://www.cve.org/CVERecord?id=CVE-2023-33063 -
Référence CVE CVE-2023-33079
https://www.cve.org/CVERecord?id=CVE-2023-33079 -
Référence CVE CVE-2023-33080
https://www.cve.org/CVERecord?id=CVE-2023-33080 -
Référence CVE CVE-2023-33081
https://www.cve.org/CVERecord?id=CVE-2023-33081 -
Référence CVE CVE-2023-33087
https://www.cve.org/CVERecord?id=CVE-2023-33087 -
Référence CVE CVE-2023-33088
https://www.cve.org/CVERecord?id=CVE-2023-33088 -
Référence CVE CVE-2023-33089
https://www.cve.org/CVERecord?id=CVE-2023-33089 -
Référence CVE CVE-2023-33092
https://www.cve.org/CVERecord?id=CVE-2023-33092 -
Référence CVE CVE-2023-33097
https://www.cve.org/CVERecord?id=CVE-2023-33097 -
Référence CVE CVE-2023-33098
https://www.cve.org/CVERecord?id=CVE-2023-33098 -
Référence CVE CVE-2023-33106
https://www.cve.org/CVERecord?id=CVE-2023-33106 -
Référence CVE CVE-2023-33107
https://www.cve.org/CVERecord?id=CVE-2023-33107 -
Référence CVE CVE-2023-35668
https://www.cve.org/CVERecord?id=CVE-2023-35668 -
Référence CVE CVE-2023-35690
https://www.cve.org/CVERecord?id=CVE-2023-35690 -
Référence CVE CVE-2023-37366
https://www.cve.org/CVERecord?id=CVE-2023-37366 -
Référence CVE CVE-2023-3889
https://www.cve.org/CVERecord?id=CVE-2023-3889 -
Référence CVE CVE-2023-40073
https://www.cve.org/CVERecord?id=CVE-2023-40073 -
Référence CVE CVE-2023-40074
https://www.cve.org/CVERecord?id=CVE-2023-40074 -
Référence CVE CVE-2023-40075
https://www.cve.org/CVERecord?id=CVE-2023-40075 -
Référence CVE CVE-2023-40076
https://www.cve.org/CVERecord?id=CVE-2023-40076 -
Référence CVE CVE-2023-40077
https://www.cve.org/CVERecord?id=CVE-2023-40077 -
Référence CVE CVE-2023-40078
https://www.cve.org/CVERecord?id=CVE-2023-40078 -
Référence CVE CVE-2023-40079
https://www.cve.org/CVERecord?id=CVE-2023-40079 -
Référence CVE CVE-2023-40080
https://www.cve.org/CVERecord?id=CVE-2023-40080 -
Référence CVE CVE-2023-40081
https://www.cve.org/CVERecord?id=CVE-2023-40081 -
Référence CVE CVE-2023-40082
https://www.cve.org/CVERecord?id=CVE-2023-40082 -
Référence CVE CVE-2023-40083
https://www.cve.org/CVERecord?id=CVE-2023-40083 -
Référence CVE CVE-2023-40084
https://www.cve.org/CVERecord?id=CVE-2023-40084 -
Référence CVE CVE-2023-40087
https://www.cve.org/CVERecord?id=CVE-2023-40087 -
Référence CVE CVE-2023-40088
https://www.cve.org/CVERecord?id=CVE-2023-40088 -
Référence CVE CVE-2023-40089
https://www.cve.org/CVERecord?id=CVE-2023-40089 -
Référence CVE CVE-2023-40090
https://www.cve.org/CVERecord?id=CVE-2023-40090 -
Référence CVE CVE-2023-40091
https://www.cve.org/CVERecord?id=CVE-2023-40091 -
Référence CVE CVE-2023-40092
https://www.cve.org/CVERecord?id=CVE-2023-40092 -
Référence CVE CVE-2023-40094
https://www.cve.org/CVERecord?id=CVE-2023-40094 -
Référence CVE CVE-2023-40095
https://www.cve.org/CVERecord?id=CVE-2023-40095 -
Référence CVE CVE-2023-40096
https://www.cve.org/CVERecord?id=CVE-2023-40096 -
Référence CVE CVE-2023-40097
https://www.cve.org/CVERecord?id=CVE-2023-40097 -
Référence CVE CVE-2023-40098
https://www.cve.org/CVERecord?id=CVE-2023-40098 -
Référence CVE CVE-2023-40103
https://www.cve.org/CVERecord?id=CVE-2023-40103 -
Référence CVE CVE-2023-41111
https://www.cve.org/CVERecord?id=CVE-2023-41111 -
Référence CVE CVE-2023-4272
https://www.cve.org/CVERecord?id=CVE-2023-4272 -
Référence CVE CVE-2023-45773
https://www.cve.org/CVERecord?id=CVE-2023-45773 -
Référence CVE CVE-2023-45774
https://www.cve.org/CVERecord?id=CVE-2023-45774 -
Référence CVE CVE-2023-45775
https://www.cve.org/CVERecord?id=CVE-2023-45775 -
Référence CVE CVE-2023-45776
https://www.cve.org/CVERecord?id=CVE-2023-45776 -
Référence CVE CVE-2023-45777
https://www.cve.org/CVERecord?id=CVE-2023-45777 -
Référence CVE CVE-2023-45779
https://www.cve.org/CVERecord?id=CVE-2023-45779 -
Référence CVE CVE-2023-45781
https://www.cve.org/CVERecord?id=CVE-2023-45781 -
Référence CVE CVE-2023-45866
https://www.cve.org/CVERecord?id=CVE-2023-45866 -
Référence CVE CVE-2023-48397
https://www.cve.org/CVERecord?id=CVE-2023-48397 -
Référence CVE CVE-2023-48398
https://www.cve.org/CVERecord?id=CVE-2023-48398 -
Référence CVE CVE-2023-48399
https://www.cve.org/CVERecord?id=CVE-2023-48399 -
Référence CVE CVE-2023-48401
https://www.cve.org/CVERecord?id=CVE-2023-48401 -
Référence CVE CVE-2023-48402
https://www.cve.org/CVERecord?id=CVE-2023-48402 -
Référence CVE CVE-2023-48403
https://www.cve.org/CVERecord?id=CVE-2023-48403 -
Référence CVE CVE-2023-48404
https://www.cve.org/CVERecord?id=CVE-2023-48404 -
Référence CVE CVE-2023-48405
https://www.cve.org/CVERecord?id=CVE-2023-48405 -
Référence CVE CVE-2023-48406
https://www.cve.org/CVERecord?id=CVE-2023-48406 -
Référence CVE CVE-2023-48407
https://www.cve.org/CVERecord?id=CVE-2023-48407 -
Référence CVE CVE-2023-48408
https://www.cve.org/CVERecord?id=CVE-2023-48408 -
Référence CVE CVE-2023-48409
https://www.cve.org/CVERecord?id=CVE-2023-48409 -
Référence CVE CVE-2023-48410
https://www.cve.org/CVERecord?id=CVE-2023-48410 -
Référence CVE CVE-2023-48411
https://www.cve.org/CVERecord?id=CVE-2023-48411 -
Référence CVE CVE-2023-48412
https://www.cve.org/CVERecord?id=CVE-2023-48412 -
Référence CVE CVE-2023-48413
https://www.cve.org/CVERecord?id=CVE-2023-48413 -
Référence CVE CVE-2023-48414
https://www.cve.org/CVERecord?id=CVE-2023-48414 -
Référence CVE CVE-2023-48415
https://www.cve.org/CVERecord?id=CVE-2023-48415 -
Référence CVE CVE-2023-48416
https://www.cve.org/CVERecord?id=CVE-2023-48416 -
Référence CVE CVE-2023-48420
https://www.cve.org/CVERecord?id=CVE-2023-48420 -
Référence CVE CVE-2023-48421
https://www.cve.org/CVERecord?id=CVE-2023-48421 -
Référence CVE CVE-2023-48422
https://www.cve.org/CVERecord?id=CVE-2023-48422 -
Référence CVE CVE-2023-48423
https://www.cve.org/CVERecord?id=CVE-2023-48423
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 décembre 2023 | Version initiale |
| 11 décembre 2023 | Ajout du bulletin de sécurité Pixel du 06 décembre 2023. |