Google發布5月份Android例行更新,修補重大層級的資安漏洞
Posted in
業界新聞
新聞
雖然Google在上述公告對CVE-2026-0073的說明相當有限,不過該公司在CVE網站登記的內容提及,此漏洞存在於auth.cpp的adbd_tls_verify_cert元件,其中的程式碼存在邏輯錯誤,導致攻擊者可用來繞過無線的ADB交互驗證機制,並以Shell使用者的身分遠端執行任意程式碼。Google強調,利用漏洞無須特殊權限,過程裡也不需使用者互動。
www.cve.org
Comments (0)