В последнем обновлении Android обнаружены две важные уязвимости

Google выявила две основные уязвимости безопасности в последнем ежемесячном обновлении Android. Эти уязвимости; Android-устройства, удаленно код действующий Это делает вас уязвимым для атаки под названием: Две уязвимости: CVE-2020-0117 и CVE-2020-8597. Андроид Система Он включен в раздел. 

Используя упомянутые уязвимости, злоумышленники могут удаленно выполнять произвольные коды с помощью специально созданного поста. Эти дефициты С Android 8 на Android 10 Заявлено, что это влияет на версии до . Эти уязвимости возникают при обработке электронной почты, просмотре веб-страниц и мультимедийных файлов. ММС к Заявлено, что его можно использовать.

Злоумышленники; может получить доступ, изменить или удалить ваши данные:

Любой злоумышленник, в зависимости от привилегий, связанных с приложением; можно устанавливать приложения, изменять или удалять данные. Злоумышленники также имеют полные права пользователя. новый счета может создать. Две другие уязвимости, влияющие на систему (CVE-2020-0116 и CVE-2020-0119), представляют собой проблемы раскрытия информации высокой степени серьезности, затрагивающие Android 10. Google предоставляет технические подробности об этих уязвимостях. не дал.

Утверждается, что уязвимости высокой степени серьезности, указанные в июньских обновлениях безопасности, также были замечены в других частях, включая Android Framework. Среди них есть один в Android 10. «Повышение привилегий» (EoP) Имеется уязвимость (CVE-2020-0114). Эта уязвимость позволяет локальному вредоносному приложению обходить требования взаимодействия с пользователем и получать доступ к дополнительным разрешениям. 

Кроме того, Google сообщила о еще одной уязвимости EoP под названием CVE-2020-0115, которая затрагивает версии с Android 8 по Android 10, а также об уязвимости под названием CVE-2020-0121, которая затрагивает Android 10. Андроид СМИ Рамки Для . 

Наконец, в основных компонентах Android были обнаружены три уязвимости высокой степени серьезности. Используется устройствами Android, а также Android Квалкомм также в чипсах два важный и была обнаружена уязвимость, позволяющая удаленную эксплуатацию. Обе уязвимости были обнаружены в модемной части мобильных чипов Qualcomm.