Vulnérabilités affectant le système d’exploitation Android

Titre	Vulnérabilités affectant le système d’exploitation Android
Numéro de Référence	Numéro de Référence 50181410/24
Date de publication	Date de publication 14 octobre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Google Android versions 12, 12L, 13, 14 et 15 sans le correctif de sécurité d’octobre 2024

Identificateurs externes:

CVE-2024-0044 CVE-2024-20090 CVE-2024-20091 CVE-2024-20092 CVE-2024-20093 CVE-2024-20094 CVE-2024-20100 CVE-2024-20101 CVE-2024-20103 CVE-2024-23369 CVE-2024-33049 CVE-2024-33069 CVE-2024-34732 CVE-2024-34733 CVE-2024-34748 CVE-2024-38399 CVE-2024-40649 CVE-2024-40651 CVE-2024-40669 CVE-2024-40670 CVE-2024-40672 CVE-2024-40673 CVE-2024-40674 CVE-2024-40675 CVE-2024-40676 CVE-2024-40677

Bilan de la vulnérabilité:

Google annonce la correction de plusieurs vulnérabilités affectant son système d’exploitation Android. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire, d’accéder à des données confidentielles, d’élever ses privilèges ou de causer un déni de service.

Solution:

Veuillez se référer aux bulletins de sécurité d’Android pour mettre à jours vos équipements.

Risque:

Elévation de privilèges
Exécution de code arbitraire
Accès à des données confidentielles
Déni de service

Référence:

Bulletin de sécurité d’Android :

https://source.android.com/docs/security/bulletin/2024-10-01

Brochure:

Vulnérabilités affectant le système d’exploitation Android.pdf