谷歌 Project Zero 团队发文，披露了三星海外版本手机存在的一个高风险内存越界写入（OBW）漏洞 CVE-2024-49415，该漏洞位于 Monkey’s Audio（APE）音频解码器组件 libsaped.so 中。
IT之家参考报告获悉，谷歌团队在海外版本 Galaxy S23 / S24 手机中发现了相关问题，这些手机主要预装了 Google Messages 应用，且默认启用 RCS 功能，黑客可用其他设备向这些手机的 Google Messages 应用发送特定音频文件，即可令手机的 libsaped.so 组件崩溃，从而实现远程执行任意代码。
谷歌表示，三星已于今年 9 月收到相关报告，并在 12 月通过 SMR Dec-2024 Release 1 安全补丁更新进行了修复。
值得注意的是，虽然这一漏洞的 CVSS 风险评分为 8.1，但三星将其评定为“重大”级别。这一决定可能与相关漏洞无需用户交互即可触发的特性有关。
免责声明：文章内容来自IT之家
本站不对其内容的真实性、完整性、准确性给予任何担保、明示、暗示和承诺，本文仅供读者参考!
数码迷尊重原作者的辛勤劳动并致力于保护原著版权以及相关的知识产权，所转载的文章，其版权归原作者所有。
如本文内容影响到您的合法权益(内容、图片等)，请通过邮箱5937331#qq.com联系我们，我们将第一时间回复处理。
