Vulnérabilités critiques affectant le système d’exploitation Android

Titre	Vulnérabilités critiques affectant le système d’exploitation Android
Numéro de Référence	Numéro de Référence 52330402/25
Date de publication	Date de publication 04 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Google Android versions 12, 12L, 13, 14 et 15 sans le correctif de sécurité de Février 2025

Identificateurs externes:

CVE-2023-40122 CVE-2023-40133 CVE-2023-40134 CVE-2023-40135 CVE-2023-40136 CVE-2023-40137 CVE-2023-40138 CVE-2023-40139 CVE-2024-0037 CVE-2024-20141 CVE-2024-20142 CVE-2024-38404 CVE-2024-38420 CVE-2024-39441 CVE-2024-43705 CVE-2024-45569 CVE-2024-45571 CVE-2024-45582 CVE-2024-46973 CVE-2024-47892 CVE-2024-49721 CVE-2024-49723 CVE-2024-49729 CVE-2024-49741 CVE-2024-49743 CVE-2024-49746 CVE-2024-49832 CVE-2024-49833 CVE-2024-49834 CVE-2024-49839 CVE-2024-49843 CVE-2024-52935 CVE-2024-53104 CVE-2025-0015 CVE-2025-0088 CVE-2025-0091 CVE-2025-0094 CVE-2025-0095 CVE-2025-0096 CVE-2025-0097 CVE-2025-0098 CVE-2025-0099 CVE-2025-0100 CVE-2025-20634 CVE-2025-20635 CVE-2025-20636

Bilan de la vulnérabilité:

Google annonce la correction de plusieurs vulnérabilités critiques affectant son système d’exploitation Android. Une de ces vulnérabilités, identifiée par « CVE-2024-53104 » est un Zero-day activement exploité. Une personne malveillante peut exploiter ces vulnérabilités pour exécuter du code arbitraire, accéder à des données confidentielles ou élever ses privilèges.

Solution:

Veuillez se référer aux bulletins de sécurité d’Android pour mettre à jours vos équipements.

Risque:

Exécution de code arbitraire
Accès à des données confidentielles
Elévation de privilèges

Référence:

Bulletin de sécurité d’Android :

https://source.android.com/docs/security/bulletin/2025-02-01?hl=fr

Brochure:

Vulnérabilités critiques affectant le système d’exploitation Android_0.pdf