Mon appareil Android est-il vulnérable à CVE-2019-2234 et comment puis-je atténuer ce problème avant une mise à niveau du microprogramme ?

Si j'ai bien compris le problème, la vulnérabilité se situe dans les applications de caméra. La mise à jour des applications est la responsabilité du PlayStore de Google ou dans le cas de Samsung il y a aussi le "Galaxy Store" qui est généralement pré-installé sur tous les appareils Samsung.

Par conséquent, dans ce cas, aucune mise à jour du micrologiciel n'est nécessaire.

Dans les deux cas, Google et Samsung ont simplement mis à jour leurs applications d'appareil photo. Comme la vulnérabilité a été divulguée de manière responsable, les mises à jour qui corrigent cette vulnérabilité devraient être déjà disponibles et seront automatiquement installées par le Google Play / Galaxy store.

Par conséquent, cette vulnérabilité ne devrait plus être un problème pour les appareils Google et Samsung. La question la plus importante est de savoir combien d'autres applications de caméra d'autres fabricants sont également affectées.

[En ce qui concerne les appareils d'autres fabricants, il n'y a pas de moyen général d'être sûr que leurs applications de caméra sont affectées ou non. Si le POC standard ne fonctionne pas et que vous voulez vous assurer que l'application n'est vraiment pas affectée, vous devez vérifier chaque application caméra individuellement si la vulnérabilité peut être déclenchée de manière similaire. Pour ce faire, vous devez décompiler l'application en utilisant le décompilateur de votre choix (Jadx, apktool, JEB, Ghidra, ...) et analyser le code décompilé.