CERTFR-2023-AVI-0003 : Multiples vulnérabilités dans les produits Android (04 janvier 2023)

Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Android 10, 11, 12, 12L, 13 sans le correctif de sécurité du 5 janvier 2023
• Google Pixel sans le correctif de sécurité du 5 janvier 2023

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Android 2023-01-01 du 03 janvier 2023
  https://source.android.com/docs/security/bulletin/2023-01-01
• Bulletin de sécurité Pixel 2023-01-01 du 03 janvier 2023
  https://source.android.com/docs/security/bulletin/pixel/2023-01-01
• Référence CVE CVE-2022-20456
  https://www.cve.org/CVERecord?id=CVE-2022-20456
• Référence CVE CVE-2022-20489
  https://www.cve.org/CVERecord?id=CVE-2022-20489
• Référence CVE CVE-2022-20490
  https://www.cve.org/CVERecord?id=CVE-2022-20490
• Référence CVE CVE-2022-20492
  https://www.cve.org/CVERecord?id=CVE-2022-20492
• Référence CVE CVE-2022-20493
  https://www.cve.org/CVERecord?id=CVE-2022-20493
• Référence CVE CVE-2023-20912
  https://www.cve.org/CVERecord?id=CVE-2023-20912
• Référence CVE CVE-2023-20916
  https://www.cve.org/CVERecord?id=CVE-2023-20916
• Référence CVE CVE-2023-20918
  https://www.cve.org/CVERecord?id=CVE-2023-20918
• Référence CVE CVE-2023-20919
  https://www.cve.org/CVERecord?id=CVE-2023-20919
• Référence CVE CVE-2023-20920
  https://www.cve.org/CVERecord?id=CVE-2023-20920
• Référence CVE CVE-2023-20921
  https://www.cve.org/CVERecord?id=CVE-2023-20921
• Référence CVE CVE-2022-20494
  https://www.cve.org/CVERecord?id=CVE-2022-20494
• Référence CVE CVE-2023-20908
  https://www.cve.org/CVERecord?id=CVE-2023-20908
• Référence CVE CVE-2023-20922
  https://www.cve.org/CVERecord?id=CVE-2023-20922
• Référence CVE CVE-2022-20461
  https://www.cve.org/CVERecord?id=CVE-2022-20461
• Référence CVE CVE-2023-20904
  https://www.cve.org/CVERecord?id=CVE-2023-20904
• Référence CVE CVE-2023-20905
  https://www.cve.org/CVERecord?id=CVE-2023-20905
• Référence CVE CVE-2023-20913
  https://www.cve.org/CVERecord?id=CVE-2023-20913
• Référence CVE CVE-2023-20915
  https://www.cve.org/CVERecord?id=CVE-2023-20915
• Référence CVE CVE-2022-42719
  https://www.cve.org/CVERecord?id=CVE-2022-42719
• Référence CVE CVE-2022-42720
  https://www.cve.org/CVERecord?id=CVE-2022-42720
• Référence CVE CVE-2022-42721
  https://www.cve.org/CVERecord?id=CVE-2022-42721
• Référence CVE CVE-2022-2959
  https://www.cve.org/CVERecord?id=CVE-2022-2959
• Référence CVE CVE-2022-41674
  https://www.cve.org/CVERecord?id=CVE-2022-41674
• Référence CVE CVE-2023-20928
  https://www.cve.org/CVERecord?id=CVE-2023-20928
• Référence CVE CVE-2022-20235
  https://www.cve.org/CVERecord?id=CVE-2022-20235
• Référence CVE CVE-2022-32635
  https://www.cve.org/CVERecord?id=CVE-2022-32635
• Référence CVE CVE-2022-32636
  https://www.cve.org/CVERecord?id=CVE-2022-32636
• Référence CVE CVE-2022-32637
  https://www.cve.org/CVERecord?id=CVE-2022-32637
• Référence CVE CVE-2022-44425
  https://www.cve.org/CVERecord?id=CVE-2022-44425
• Référence CVE CVE-2022-44426
  https://www.cve.org/CVERecord?id=CVE-2022-44426
• Référence CVE CVE-2022-44427
  https://www.cve.org/CVERecord?id=CVE-2022-44427
• Référence CVE CVE-2022-44428
  https://www.cve.org/CVERecord?id=CVE-2022-44428
• Référence CVE CVE-2022-44429
  https://www.cve.org/CVERecord?id=CVE-2022-44429
• Référence CVE CVE-2022-44430
  https://www.cve.org/CVERecord?id=CVE-2022-44430
• Référence CVE CVE-2022-44431
  https://www.cve.org/CVERecord?id=CVE-2022-44431
• Référence CVE CVE-2022-44432
  https://www.cve.org/CVERecord?id=CVE-2022-44432
• Référence CVE CVE-2022-44434
  https://www.cve.org/CVERecord?id=CVE-2022-44434
• Référence CVE CVE-2022-44435
  https://www.cve.org/CVERecord?id=CVE-2022-44435
• Référence CVE CVE-2022-44436
  https://www.cve.org/CVERecord?id=CVE-2022-44436
• Référence CVE CVE-2022-44437
  https://www.cve.org/CVERecord?id=CVE-2022-44437
• Référence CVE CVE-2022-44438
  https://www.cve.org/CVERecord?id=CVE-2022-44438
• Référence CVE CVE-2022-22088
  https://www.cve.org/CVERecord?id=CVE-2022-22088
• Référence CVE CVE-2022-33255
  https://www.cve.org/CVERecord?id=CVE-2022-33255
• Référence CVE CVE-2021-35097
  https://www.cve.org/CVERecord?id=CVE-2021-35097
• Référence CVE CVE-2021-35113
  https://www.cve.org/CVERecord?id=CVE-2021-35113
• Référence CVE CVE-2021-35134
  https://www.cve.org/CVERecord?id=CVE-2021-35134
• Référence CVE CVE-2022-23960
  https://www.cve.org/CVERecord?id=CVE-2022-23960
• Référence CVE CVE-2022-25725
  https://www.cve.org/CVERecord?id=CVE-2022-25725
• Référence CVE CVE-2022-25746
  https://www.cve.org/CVERecord?id=CVE-2022-25746
• Référence CVE CVE-2022-33252
  https://www.cve.org/CVERecord?id=CVE-2022-33252
• Référence CVE CVE-2022-33253
  https://www.cve.org/CVERecord?id=CVE-2022-33253
• Référence CVE CVE-2022-33266
  https://www.cve.org/CVERecord?id=CVE-2022-33266
• Référence CVE CVE-2022-33274
  https://www.cve.org/CVERecord?id=CVE-2022-33274
• Référence CVE CVE-2022-33276
  https://www.cve.org/CVERecord?id=CVE-2022-33276
• Référence CVE CVE-2022-33283
  https://www.cve.org/CVERecord?id=CVE-2022-33283
• Référence CVE CVE-2022-33284
  https://www.cve.org/CVERecord?id=CVE-2022-33284
• Référence CVE CVE-2022-33285
  https://www.cve.org/CVERecord?id=CVE-2022-33285
• Référence CVE CVE-2022-33286
  https://www.cve.org/CVERecord?id=CVE-2022-33286