Vulnérabilités critiques affectant le système d’exploitation Android

Titre	Vulnérabilités critiques affectant le système d’exploitation Android
Numéro de Référence	Numéro de Référence 52990403/25
Date de publication	Date de publication 04 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Google Android versions 12, 12L, 13, 14 et 15 sans le correctif de sécurité de Mars 2025

Identificateurs externes:

CVE-2023-21125 CVE-2024-0032 CVE-2024-43051 CVE-2024-43090 CVE-2024-43093 CVE-2024-46852 CVE-2024-49728 CVE-2024-49740 CVE-2024-49836 CVE-2024-49838 CVE-2024-50302 CVE-2024-53011 CVE-2024-53014 CVE-2024-53024 CVE-2024-53025 CVE-2024-53027 CVE-2025-0074 CVE-2025-0075 CVE-2025-0078 CVE-2025-0079 CVE-2025-0080 CVE-2025-0081 CVE-2025-0082 CVE-2025-0083 CVE-2025-0084 CVE-2025-0086 CVE-2025-0087 CVE-2025-0092 CVE-2025-0093 CVE-2025-20644 CVE-2025-20645 CVE-2025-22403 CVE-2025-22404 CVE-2025-22405 CVE-2025-22406 CVE-2025-22407 CVE-2025-22408 CVE-2025-22409 CVE-2025-22410 CVE-2025-22411 CVE-2025-22412 CVE-2025-22413 CVE-2025-26417

Bilan de la vulnérabilité:

Google annonce la correction de plusieurs vulnérabilités critiques affectant son système d’exploitation Android. Deux de ces vulnérabilités, identifiées par «CVE-2024-43093» et «CVE-2024-50302 » sont activement exploitées. Une personne malveillante peut exploiter ces vulnérabilités pour exécuter du code arbitraire, accéder à des données confidentielles ou élever ses privilèges.

Solution:

Veuillez se référer aux bulletins de sécurité d’Android pour mettre à jours vos équipements.

Risque:

Exécution de code arbitraire
Accès à des données confidentielles
Elévation de privilèges

Référence:

Bulletin de sécurité d’Android :

https://source.android.com/docs/security/bulletin/2025-03-01?hl=fr

Brochure:

Vulnérabilités critiques affectant le système d’exploitation Android.pdf