IT资讯谷歌 12 月更新修复“关键”漏洞：无需用户交互，可远程执行任意代码

kerwin · 2023-12-05 16:45:05 · 热度: 3

12 月 5 日消息，谷歌近日发布 12 月的安卓版本更新，共计修复 85 处漏洞，其中追踪编号为 CVE-2023-40088 的漏洞标记为“关键”，影响安卓 11、12、12L、13、14 版本。

谷歌 12 月更新修复“关键”漏洞：无需用户交互，可远程执行任意代码

码农网从报告中获悉，该漏洞存在于安卓的系统组件中，可以在没有用户参与交互的情况下，不需要额外的权限就能远程执行。

谷歌出于安全方面的考虑，并未披露该漏洞的细节，只表明攻击者可以利用该漏洞，远程执行任意代码。

谷歌本月更新还修复了 84 个安全漏洞，其中 CVE-2023-40077、CVE-2023-40076 和 CVE-2023-45866 存在于安卓框架和系统组件中，是“关键”级别的提权漏洞。

此外还有一个追踪编号为 CVE-2022-40507 的“关键”漏洞，存在于高通的闭源组件中。

猜你喜欢:

0 个赞 0 收藏

暂无回复。

需要登录后方可回复, 如果你还没有账号请点击这里注册。

IT资讯 谷歌 12 月更新修复“关键”漏洞：无需用户交互，可远程执行任意代码