Synthèse
Google a publié des mises à jour de sécurité d’octobre pour corriger 26 vulnérabilités affectant le système d’exploitation Android.
Remarque : Une preuve de concept (PoC) pour l’exploitation de CVE-2024-0044 est disponible en ligne.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : ÉLEVÉ/ORANGE (72,56/100)1.
Typologie
- Elevation of Privilege
- Denial of Service
- Remote Code Execution
Produits et versions concernés
Android 12, 12L, 13, 14, 15 avec correctifs de sécurité antérieurs à octobre 2024.
Mesures d’atténuation
Conformément aux déclarations de l’éditeur, il est recommandé d’appliquer les correctifs en suivant les instructions du bulletin de sécurité, disponible dans la section Références.
Identificateurs de vulnérabilité uniques
Références
https://source.android.com/docs/security/bulletin/2024-10-01
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
