Objet: Multiples vulnérabilités dans Google Android

• Référence: CERTFR-2022-AVI-002
• Titre: Multiples vulnérabilités dans Google Android
• Date de la première version: 05 janvier 2022
• Date de la dernière version: 05 janvier 2022
• Source(s): Bulletin de sécurité Google Android du 04 janvier 2022
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code arbitraire à distance
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Google Android toutes versions sans le correctif du 05 janvier 2022

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Google Android du 04 janvier 2022
https://source.android.com/security/bulletin/2022-01-01
• Bulletin de sécurité Pixel du 04 janvier 2022
https://source.android.com/security/bulletin/pixel/2022-01-01
• Référence CVE CVE-2020-0338
https://www.cve.org/CVERecord?id=CVE-2020-0338
• Référence CVE CVE-2020-29368
https://www.cve.org/CVERecord?id=CVE-2020-29368
• Référence CVE CVE-2021-0643
https://www.cve.org/CVERecord?id=CVE-2021-0643
• Référence CVE CVE-2021-0934
https://www.cve.org/CVERecord?id=CVE-2021-0934
• Référence CVE CVE-2021-0959
https://www.cve.org/CVERecord?id=CVE-2021-0959
• Référence CVE CVE-2021-1049
https://www.cve.org/CVERecord?id=CVE-2021-1049
• Référence CVE CVE-2021-30285
https://www.cve.org/CVERecord?id=CVE-2021-30285
• Référence CVE CVE-2021-30287
https://www.cve.org/CVERecord?id=CVE-2021-30287
• Référence CVE CVE-2021-30300
https://www.cve.org/CVERecord?id=CVE-2021-30300
• Référence CVE CVE-2021-30301
https://www.cve.org/CVERecord?id=CVE-2021-30301
• Référence CVE CVE-2021-30307
https://www.cve.org/CVERecord?id=CVE-2021-30307
• Référence CVE CVE-2021-30308
https://www.cve.org/CVERecord?id=CVE-2021-30308
• Référence CVE CVE-2021-30311
https://www.cve.org/CVERecord?id=CVE-2021-30311
• Référence CVE CVE-2021-30319
https://www.cve.org/CVERecord?id=CVE-2021-30319
• Référence CVE CVE-2021-30353
https://www.cve.org/CVERecord?id=CVE-2021-30353
• Référence CVE CVE-2021-31345
https://www.cve.org/CVERecord?id=CVE-2021-31345
• Référence CVE CVE-2021-31346
https://www.cve.org/CVERecord?id=CVE-2021-31346
• Référence CVE CVE-2021-31889
https://www.cve.org/CVERecord?id=CVE-2021-31889
• Référence CVE CVE-2021-31890
https://www.cve.org/CVERecord?id=CVE-2021-31890
• Référence CVE CVE-2021-39618
https://www.cve.org/CVERecord?id=CVE-2021-39618
• Référence CVE CVE-2021-39620
https://www.cve.org/CVERecord?id=CVE-2021-39620
• Référence CVE CVE-2021-39621
https://www.cve.org/CVERecord?id=CVE-2021-39621
• Référence CVE CVE-2021-39622
https://www.cve.org/CVERecord?id=CVE-2021-39622
• Référence CVE CVE-2021-39623
https://www.cve.org/CVERecord?id=CVE-2021-39623
• Référence CVE CVE-2021-39625
https://www.cve.org/CVERecord?id=CVE-2021-39625
• Référence CVE CVE-2021-39626
https://www.cve.org/CVERecord?id=CVE-2021-39626
• Référence CVE CVE-2021-39627
https://www.cve.org/CVERecord?id=CVE-2021-39627
• Référence CVE CVE-2021-39628
https://www.cve.org/CVERecord?id=CVE-2021-39628
• Référence CVE CVE-2021-39629
https://www.cve.org/CVERecord?id=CVE-2021-39629
• Référence CVE CVE-2021-39630
https://www.cve.org/CVERecord?id=CVE-2021-39630
• Référence CVE CVE-2021-39632
https://www.cve.org/CVERecord?id=CVE-2021-39632
• Référence CVE CVE-2021-39633
https://www.cve.org/CVERecord?id=CVE-2021-39633
• Référence CVE CVE-2021-39634
https://www.cve.org/CVERecord?id=CVE-2021-39634
• Référence CVE CVE-2021-39659
https://www.cve.org/CVERecord?id=CVE-2021-39659
• Référence CVE CVE-2021-40148
https://www.cve.org/CVERecord?id=CVE-2021-40148

Gestion détaillée du document

le 05 janvier 2022

Version initiale