Vulnérabilités dans Google Android

Date de publication :

De multiples vulnérabilités ont été découvertes dans Google Android. Elles peuvent permettre à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance, une atteinte à la confidentialité des données ou une élévation de privilèges. Peu de détails techniques ont été dévoilés pour la plupart des vulnérabilités.

CVE-2019-9501 [Score CVSS v3 : 8.8] : Une vulnérabilité de type dépassement de tas a été découverte dans la fonction wlc_wpa_sup_eapol du pilote Broadcom wl WiFi. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via des paquets WiFi spécialement conçus afin de provoquer un déni de service et, au pire, une exécution de code arbitraire.

CVE-2019-9502 [Score CVSS v3 : 8.8] : Une vulnérabilité de type dépassement de tas a été découverte dans la fonction wlc_wpa_plumb_gtk du pilote Broadcom wl WiFi. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via des paquets WiFi spécialement conçus afin de provoquer un déni de service et, au pire, une exécution de code arbitraire.

CVE-2020-9589 [Score CVSS v3 : 7.8] : Une vulnérabilité de type dépassement de tas a été découverte dans Adobe DNG Software Development Kit. Un attaquant peut exploiter cette vulnérabilité afin de provoquer une exécution de code arbitraire.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Non spécifié par l'éditeur

    Exécution de code arbitraire à distance

    Atteinte à la confidentialité des données

    Élévation de privilèges

Criticité

    Score CVSS v3 : 8.8 au maximum

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible

Composants vulnérables

    Google Android toutes versions sans le correctif du 06 juillet 2020

CVE

    La liste complète des CVE est disponible ici

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Android avec les derniers correctifs de sécurité

Solution de contournement

  • Aucune solution de contournement

Liens