Vulnérabilités dans Google Pixel

TitreVulnérabilités dans Google Pixel
Numéro de Référence
47871206/24
Date de publication
13 juin 2024
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • Micrologiciel des Pixels avant le correctif du 11 Juin  2024

Identificateurs externes:

  • CVE-2024-32930 CVE-2024-32926 CVE-2024-32925 CVE-2024-32924 CVE-2024-32923 CVE-2024-32922 CVE-2024-32921 CVE-2024-32920 CVE-2024-32919 CVE-2024-32918 CVE-2024-32917 CVE-2024-32916 CVE-2024-32915 CVE-2024-32914 CVE-2024-32913 CVE-2024-32912 CVE-2024-32911 CVE-2024-32910 CVE-2024-32909 CVE-2024-32908 CVE-2024-32907 CVE-2024-32906 CVE-2024-32905 CVE-2024-32904 CVE-2024-32903 CVE-2024-32902 CVE-2024-32901 CVE-2024-32900 CVE-2024-32899 CVE-2024-32898 CVE-2024-32897 CVE-2024-32896 CVE-2024-32895 CVE-2024-32894 CVE-2024-32893 CVE-2024-32892 CVE-2024-32891 CVE-2024-29787 CVE-2024-29786 CVE-2024-29785 CVE-2024-29784 CVE-2024-29781 CVE-2024-29780 CVE-2024-29778 CVE-2023-50803 CVE-2023-43555 CVE-2023-43545 CVE-2023-43544 CVE-2023-43543 CVE-2023-43537

Bilan de la vulnérabilité:

Google annonce la publication d’un nouveau correctif de sécurité permettant la correction de plusieurs vulnérabilités critiques y compris un zero-day « CVE-2024-32896 » affectant Google Pixel. L’exploitation de ces vulnérabilités peut permettre à un attaquant de causer un déni de service, de porter atteinte à la confidentialité des données ou  de réussir une élévation de privilèges. 
Google confirme que la vulnérabilité « CVE-2024-32896 » affectant les Pixels est activement exploitée dans le cadre d'attaques ciblées.

Solution:

Veuillez se référer au bulletin de sécurité Google Android du 11 Juin 2024 afin d’installer les nouvelles mises à jour.

Risque:

  • Déni de service
  • Atteinte à la confidentialité des données,
  • Élévation de privilèges

Référence:

Bulletin de sécurité Android du 11 Juin 2024:

Brochure:

Vulnérabilités dans Google Pixel.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved