Multiples vulnérabilités dans Google Android

CVE-2023-20963 · Publié le 24/03/2023 · Révisé le 17/06/2026

ÉLEVÉE 7.8 ⚑ Exploitation active connue EPSS 0.01 · 72ᵉ centileCWE-295

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produits et versions affectés

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

• exige un accès local à la machine (session ouverte, ligne de commande)
• depuis un compte utilisateur ordinaire
• sans aucune action de la victime
• aucune condition particulière à réunir

Atteinte totale à la confidentialité des données, l'intégrité des données et la disponibilité du service.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Exploitation avérée.

La CISA a inscrit cette vulnérabilité à son catalogue des failles activement exploitées le 13 avril 2023. L'inscription à ce catalogue signifie qu'une exploitation a été constatée, pas qu'elle est probable.

Les agences fédérales américaines avaient jusqu'au 4 mai 2023 pour appliquer le correctif. Cette échéance ne vous engage pas, mais elle donne l'urgence retenue par la CISA.

Le score EPSS estime à 1.5 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 72ᵉ centile : 72 % des vulnérabilités connues ont une probabilité plus faible.

Vérifier la présence sur votre système

La version d'Android compte moins que le **niveau de correctif de sécurité**, qui date le dernier bulletin appliqué par le constructeur.

Paramètres → À propos du téléphone → Version d'Android
puis « Niveau du correctif de sécurité Android »

adb shell getprop ro.build.version.release
adb shell getprop ro.build.version.security_patch

adb shell dumpsys package nom-du-produit | grep versionName

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 26 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.