Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
- Non spécifié par l'éditeur
Systèmes affectés
- Android 11, 12, 12L, 13 et 14 avant le correctif du 5 février 2024
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Android du 05 février 2024
https://source.android.com/docs/security/bulletin/2024-02-01?hl=fr - Bulletin de sécurité Pixel du 05 février 2024
https://source.android.com/docs/security/bulletin/pixel/2024-02-01?hl=fr - Référence CVE CVE-2023-32841
https://www.cve.org/CVERecord?id=CVE-2023-32841 - Référence CVE CVE-2023-32842
https://www.cve.org/CVERecord?id=CVE-2023-32842 - Référence CVE CVE-2023-32843
https://www.cve.org/CVERecord?id=CVE-2023-32843 - Référence CVE CVE-2023-33046
https://www.cve.org/CVERecord?id=CVE-2023-33046 - Référence CVE CVE-2023-33049
https://www.cve.org/CVERecord?id=CVE-2023-33049 - Référence CVE CVE-2023-33057
https://www.cve.org/CVERecord?id=CVE-2023-33057 - Référence CVE CVE-2023-33058
https://www.cve.org/CVERecord?id=CVE-2023-33058 - Référence CVE CVE-2023-33060
https://www.cve.org/CVERecord?id=CVE-2023-33060 - Référence CVE CVE-2023-33072
https://www.cve.org/CVERecord?id=CVE-2023-33072 - Référence CVE CVE-2023-33076
https://www.cve.org/CVERecord?id=CVE-2023-33076 - Référence CVE CVE-2023-40093
https://www.cve.org/CVERecord?id=CVE-2023-40093 - Référence CVE CVE-2023-40122
https://www.cve.org/CVERecord?id=CVE-2023-40122 - Référence CVE CVE-2023-43513
https://www.cve.org/CVERecord?id=CVE-2023-43513 - Référence CVE CVE-2023-43516
https://www.cve.org/CVERecord?id=CVE-2023-43516 - Référence CVE CVE-2023-43518
https://www.cve.org/CVERecord?id=CVE-2023-43518 - Référence CVE CVE-2023-43519
https://www.cve.org/CVERecord?id=CVE-2023-43519 - Référence CVE CVE-2023-43520
https://www.cve.org/CVERecord?id=CVE-2023-43520 - Référence CVE CVE-2023-43522
https://www.cve.org/CVERecord?id=CVE-2023-43522 - Référence CVE CVE-2023-43523
https://www.cve.org/CVERecord?id=CVE-2023-43523 - Référence CVE CVE-2023-43533
https://www.cve.org/CVERecord?id=CVE-2023-43533 - Référence CVE CVE-2023-43534
https://www.cve.org/CVERecord?id=CVE-2023-43534 - Référence CVE CVE-2023-43536
https://www.cve.org/CVERecord?id=CVE-2023-43536 - Référence CVE CVE-2023-49667
https://www.cve.org/CVERecord?id=CVE-2023-49667 - Référence CVE CVE-2023-49668
https://www.cve.org/CVERecord?id=CVE-2023-49668 - Référence CVE CVE-2023-5091
https://www.cve.org/CVERecord?id=CVE-2023-5091 - Référence CVE CVE-2023-5249
https://www.cve.org/CVERecord?id=CVE-2023-5249 - Référence CVE CVE-2023-5643
https://www.cve.org/CVERecord?id=CVE-2023-5643 - Référence CVE CVE-2024-0014
https://www.cve.org/CVERecord?id=CVE-2024-0014 - Référence CVE CVE-2024-0029
https://www.cve.org/CVERecord?id=CVE-2024-0029 - Référence CVE CVE-2024-0030
https://www.cve.org/CVERecord?id=CVE-2024-0030 - Référence CVE CVE-2024-0031
https://www.cve.org/CVERecord?id=CVE-2024-0031 - Référence CVE CVE-2024-0032
https://www.cve.org/CVERecord?id=CVE-2024-0032 - Référence CVE CVE-2024-0033
https://www.cve.org/CVERecord?id=CVE-2024-0033 - Référence CVE CVE-2024-0034
https://www.cve.org/CVERecord?id=CVE-2024-0034 - Référence CVE CVE-2024-0035
https://www.cve.org/CVERecord?id=CVE-2024-0035 - Référence CVE CVE-2024-0036
https://www.cve.org/CVERecord?id=CVE-2024-0036 - Référence CVE CVE-2024-0037
https://www.cve.org/CVERecord?id=CVE-2024-0037 - Référence CVE CVE-2024-0038
https://www.cve.org/CVERecord?id=CVE-2024-0038 - Référence CVE CVE-2024-0040
https://www.cve.org/CVERecord?id=CVE-2024-0040 - Référence CVE CVE-2024-0041
https://www.cve.org/CVERecord?id=CVE-2024-0041 - Référence CVE CVE-2024-20003
https://www.cve.org/CVERecord?id=CVE-2024-20003 - Référence CVE CVE-2024-20006
https://www.cve.org/CVERecord?id=CVE-2024-20006 - Référence CVE CVE-2024-20007
https://www.cve.org/CVERecord?id=CVE-2024-20007 - Référence CVE CVE-2024-20009
https://www.cve.org/CVERecord?id=CVE-2024-20009 - Référence CVE CVE-2024-20010
https://www.cve.org/CVERecord?id=CVE-2024-20010 - Référence CVE CVE-2024-20011
https://www.cve.org/CVERecord?id=CVE-2024-20011