CERTFR-2022-AVI-696 : Multiples vulnérabilités dans Google Android (02 août 2022)

Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Google Android versions 10, 11, 12, 12L sans le correctif de sécurité du 1er août 2022

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Google Android du 01 août 2022
  https://source.android.com/security/bulletin/2022-08-01
• Référence CVE CVE-2021-39696
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39696
• Référence CVE CVE-2022-20344
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20344
• Référence CVE CVE-2022-20348
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20348
• Référence CVE CVE-2022-20349
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20349
• Référence CVE CVE-2022-20356
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20356
• Référence CVE CVE-2022-20350
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20350
• Référence CVE CVE-2022-20352
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20352
• Référence CVE CVE-2022-20357
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20357
• Référence CVE CVE-2022-20358
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20358
• Référence CVE CVE-2022-20346
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20346
• Référence CVE CVE-2022-20353
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20353
• Référence CVE CVE-2022-20345
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20345
• Référence CVE CVE-2022-20347
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20347
• Référence CVE CVE-2022-20354
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20354
• Référence CVE CVE-2022-20360
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20360
• Référence CVE CVE-2022-20361
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20361
• Référence CVE CVE-2022-20355
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20355
• Référence CVE CVE-2022-1786
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1786
• Référence CVE CVE-2021-0698
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0698
• Référence CVE CVE-2021-0887
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0887
• Référence CVE CVE-2021-0891
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0891
• Référence CVE CVE-2021-0946
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0946
• Référence CVE CVE-2021-0947
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0947
• Référence CVE CVE-2021-39815
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39815
• Référence CVE CVE-2022-20122
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20122
• Référence CVE CVE-2022-20082
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20082
• Référence CVE CVE-2022-20239
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20239
• Référence CVE CVE-2022-22080
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22080
• Référence CVE CVE-2021-30259
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30259
• Référence CVE CVE-2022-22059
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22059
• Référence CVE CVE-2022-22061
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22061
• Référence CVE CVE-2022-22062
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22062
• Référence CVE CVE-2022-22067
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22067
• Référence CVE CVE-2022-22069
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22069
• Référence CVE CVE-2022-22070
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22070
• Référence CVE CVE-2022-25668
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25668