Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions n'intégrant pas le correctif de sécurité du 01 avril 2019
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Android du 01 avril 2019
https://source.android.com/security/bulletin/2019-04-01.html -
Référence CVE CVE-2017-17772
https://www.cve.org/CVERecord?id=CVE-2017-17772 -
Référence CVE CVE-2018-11271
https://www.cve.org/CVERecord?id=CVE-2018-11271 -
Référence CVE CVE-2018-11291
https://www.cve.org/CVERecord?id=CVE-2018-11291 -
Référence CVE CVE-2018-11294
https://www.cve.org/CVERecord?id=CVE-2018-11294 -
Référence CVE CVE-2018-11299
https://www.cve.org/CVERecord?id=CVE-2018-11299 -
Référence CVE CVE-2018-11821
https://www.cve.org/CVERecord?id=CVE-2018-11821 -
Référence CVE CVE-2018-11822
https://www.cve.org/CVERecord?id=CVE-2018-11822 -
Référence CVE CVE-2018-11826
https://www.cve.org/CVERecord?id=CVE-2018-11826 -
Référence CVE CVE-2018-11827
https://www.cve.org/CVERecord?id=CVE-2018-11827 -
Référence CVE CVE-2018-11828
https://www.cve.org/CVERecord?id=CVE-2018-11828 -
Référence CVE CVE-2018-11840
https://www.cve.org/CVERecord?id=CVE-2018-11840 -
Référence CVE CVE-2018-11849
https://www.cve.org/CVERecord?id=CVE-2018-11849 -
Référence CVE CVE-2018-11850
https://www.cve.org/CVERecord?id=CVE-2018-11850 -
Référence CVE CVE-2018-11851
https://www.cve.org/CVERecord?id=CVE-2018-11851 -
Référence CVE CVE-2018-11853
https://www.cve.org/CVERecord?id=CVE-2018-11853 -
Référence CVE CVE-2018-11854
https://www.cve.org/CVERecord?id=CVE-2018-11854 -
Référence CVE CVE-2018-11856
https://www.cve.org/CVERecord?id=CVE-2018-11856 -
Référence CVE CVE-2018-11859
https://www.cve.org/CVERecord?id=CVE-2018-11859 -
Référence CVE CVE-2018-11860
https://www.cve.org/CVERecord?id=CVE-2018-11860 -
Référence CVE CVE-2018-11861
https://www.cve.org/CVERecord?id=CVE-2018-11861 -
Référence CVE CVE-2018-11862
https://www.cve.org/CVERecord?id=CVE-2018-11862 -
Référence CVE CVE-2018-11867
https://www.cve.org/CVERecord?id=CVE-2018-11867 -
Référence CVE CVE-2018-11868
https://www.cve.org/CVERecord?id=CVE-2018-11868 -
Référence CVE CVE-2018-11869
https://www.cve.org/CVERecord?id=CVE-2018-11869 -
Référence CVE CVE-2018-11870
https://www.cve.org/CVERecord?id=CVE-2018-11870 -
Référence CVE CVE-2018-11871
https://www.cve.org/CVERecord?id=CVE-2018-11871 -
Référence CVE CVE-2018-11872
https://www.cve.org/CVERecord?id=CVE-2018-11872 -
Référence CVE CVE-2018-11873
https://www.cve.org/CVERecord?id=CVE-2018-11873 -
Référence CVE CVE-2018-11874
https://www.cve.org/CVERecord?id=CVE-2018-11874 -
Référence CVE CVE-2018-11875
https://www.cve.org/CVERecord?id=CVE-2018-11875 -
Référence CVE CVE-2018-11876
https://www.cve.org/CVERecord?id=CVE-2018-11876 -
Référence CVE CVE-2018-11877
https://www.cve.org/CVERecord?id=CVE-2018-11877 -
Référence CVE CVE-2018-11878
https://www.cve.org/CVERecord?id=CVE-2018-11878 -
Référence CVE CVE-2018-11879
https://www.cve.org/CVERecord?id=CVE-2018-11879 -
Référence CVE CVE-2018-11880
https://www.cve.org/CVERecord?id=CVE-2018-11880 -
Référence CVE CVE-2018-11882
https://www.cve.org/CVERecord?id=CVE-2018-11882 -
Référence CVE CVE-2018-11884
https://www.cve.org/CVERecord?id=CVE-2018-11884 -
Référence CVE CVE-2018-11889
https://www.cve.org/CVERecord?id=CVE-2018-11889 -
Référence CVE CVE-2018-11891
https://www.cve.org/CVERecord?id=CVE-2018-11891 -
Référence CVE CVE-2018-11894
https://www.cve.org/CVERecord?id=CVE-2018-11894 -
Référence CVE CVE-2018-11895
https://www.cve.org/CVERecord?id=CVE-2018-11895 -
Référence CVE CVE-2018-11897
https://www.cve.org/CVERecord?id=CVE-2018-11897 -
Référence CVE CVE-2018-11902
https://www.cve.org/CVERecord?id=CVE-2018-11902 -
Référence CVE CVE-2018-11904
https://www.cve.org/CVERecord?id=CVE-2018-11904 -
Référence CVE CVE-2018-11905
https://www.cve.org/CVERecord?id=CVE-2018-11905 -
Référence CVE CVE-2018-11923
https://www.cve.org/CVERecord?id=CVE-2018-11923 -
Référence CVE CVE-2018-11924
https://www.cve.org/CVERecord?id=CVE-2018-11924 -
Référence CVE CVE-2018-11925
https://www.cve.org/CVERecord?id=CVE-2018-11925 -
Référence CVE CVE-2018-11927
https://www.cve.org/CVERecord?id=CVE-2018-11927 -
Référence CVE CVE-2018-11928
https://www.cve.org/CVERecord?id=CVE-2018-11928 -
Référence CVE CVE-2018-11930
https://www.cve.org/CVERecord?id=CVE-2018-11930 -
Référence CVE CVE-2018-11936
https://www.cve.org/CVERecord?id=CVE-2018-11936 -
Référence CVE CVE-2018-11937
https://www.cve.org/CVERecord?id=CVE-2018-11937 -
Référence CVE CVE-2018-11940
https://www.cve.org/CVERecord?id=CVE-2018-11940 -
Référence CVE CVE-2018-11949
https://www.cve.org/CVERecord?id=CVE-2018-11949 -
Référence CVE CVE-2018-11953
https://www.cve.org/CVERecord?id=CVE-2018-11953 -
Référence CVE CVE-2018-11967
https://www.cve.org/CVERecord?id=CVE-2018-11967 -
Référence CVE CVE-2018-11968
https://www.cve.org/CVERecord?id=CVE-2018-11968 -
Référence CVE CVE-2018-11976
https://www.cve.org/CVERecord?id=CVE-2018-11976 -
Référence CVE CVE-2018-12004
https://www.cve.org/CVERecord?id=CVE-2018-12004 -
Référence CVE CVE-2018-12005
https://www.cve.org/CVERecord?id=CVE-2018-12005 -
Référence CVE CVE-2018-12012
https://www.cve.org/CVERecord?id=CVE-2018-12012 -
Référence CVE CVE-2018-12013
https://www.cve.org/CVERecord?id=CVE-2018-12013 -
Référence CVE CVE-2018-13885
https://www.cve.org/CVERecord?id=CVE-2018-13885 -
Référence CVE CVE-2018-13886
https://www.cve.org/CVERecord?id=CVE-2018-13886 -
Référence CVE CVE-2018-13887
https://www.cve.org/CVERecord?id=CVE-2018-13887 -
Référence CVE CVE-2018-13895
https://www.cve.org/CVERecord?id=CVE-2018-13895 -
Référence CVE CVE-2018-13920
https://www.cve.org/CVERecord?id=CVE-2018-13920 -
Référence CVE CVE-2018-13925
https://www.cve.org/CVERecord?id=CVE-2018-13925 -
Référence CVE CVE-2018-5855
https://www.cve.org/CVERecord?id=CVE-2018-5855 -
Référence CVE CVE-2019-2026
https://www.cve.org/CVERecord?id=CVE-2019-2026 -
Référence CVE CVE-2019-2027
https://www.cve.org/CVERecord?id=CVE-2019-2027 -
Référence CVE CVE-2019-2028
https://www.cve.org/CVERecord?id=CVE-2019-2028 -
Référence CVE CVE-2019-2029
https://www.cve.org/CVERecord?id=CVE-2019-2029 -
Référence CVE CVE-2019-2030
https://www.cve.org/CVERecord?id=CVE-2019-2030 -
Référence CVE CVE-2019-2031
https://www.cve.org/CVERecord?id=CVE-2019-2031 -
Référence CVE CVE-2019-2032
https://www.cve.org/CVERecord?id=CVE-2019-2032 -
Référence CVE CVE-2019-2033
https://www.cve.org/CVERecord?id=CVE-2019-2033 -
Référence CVE CVE-2019-2034
https://www.cve.org/CVERecord?id=CVE-2019-2034 -
Référence CVE CVE-2019-2035
https://www.cve.org/CVERecord?id=CVE-2019-2035 -
Référence CVE CVE-2019-2037
https://www.cve.org/CVERecord?id=CVE-2019-2037 -
Référence CVE CVE-2019-2038
https://www.cve.org/CVERecord?id=CVE-2019-2038 -
Référence CVE CVE-2019-2039
https://www.cve.org/CVERecord?id=CVE-2019-2039 -
Référence CVE CVE-2019-2040
https://www.cve.org/CVERecord?id=CVE-2019-2040 -
Référence CVE CVE-2019-2041
https://www.cve.org/CVERecord?id=CVE-2019-2041 -
Référence CVE CVE-2019-2244
https://www.cve.org/CVERecord?id=CVE-2019-2244 -
Référence CVE CVE-2019-2245
https://www.cve.org/CVERecord?id=CVE-2019-2245 -
Référence CVE CVE-2019-2250
https://www.cve.org/CVERecord?id=CVE-2019-2250
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 avril 2019 | Version initiale |