De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d’entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

• Google Android toutes versions sans le correctif du 4 mai 2020
  • Non spécifié par l’éditeur
  • Exécution de code arbitraire à distance
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-264/

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

• Firefox versions antérieures à 76
• Firefox ESR versions antérieures à 68.8
  • Exécution de code arbitraire
  • Déni de service
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-266/

Visits: 2