De multiples vulnérabilités ont été découvertes dans les produits Android. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges. Google indique que les vulnérabilités CVE-2024-29745 et CVE-2024-29748 affectant les Pixels pourraient être activement exploitées dans le cadre d’attaques ciblées.

• Android versions antérieures à 12, 12L, 13 et 14 avant le correctif du 5 avril 2024

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0272

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur et une injection de code indirecte à distance (XSS).

• Mozilla Firefox pour IOS versions antérieures à 124

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0269

Visits: 2