Google发布Android10月安全公告
2023-10-06 security patch level vulnerability中包含前段时间“威名赫赫”的CVE-2023-4863(Webp堆缓冲区溢出漏洞),它几乎影响所有使用libwebp库的应用/设备。有证据表明该O'Day漏洞已受到利用。
使用2023-10-06或更新安全补丁级别的设备必须在此(和以前的)安全公告中包含所有适用的补丁。
但受限于设备制造商对于安全补丁的消极态度,大多数Android用户将在相当长时间(甚至永久)内暴露在风险下。
来源:Android
投稿:@ZaiHuaBot
频道:@TestFlightCN
Telegram 评论区
0 条回复,可以前往 Telegram 继续讨论。