Red Hot Cyber

Sicurezza informatica, cybercrime, hack
news, e altro ancora
  • English

Android: bollettino di Agosto importante da Big G. Una RCE su Bluetooth

Una vulnerabilità critica nel sistema operativo Android, indicata come CVE-2022-20345, potrebbe essere utilizzata per eseguire in remoto codice arbitrario tramite Bluetooth.

Inoltre, non è necessario che un utente malintenzionato ottenga diritti aggiuntivi per eseguire codice da remoto.

Google ne ha parlato nel suo ultimo bollettino sulla sicurezza, ma non ha rivelato ulteriori dettagli tecnici. 

Sappiamo solo che la vulnerabilità consente una compromissione del sistema.

Advertisements

Oltre a CVE-2022-20345, l’azienda ha corretto circa 30 altre vulnerabilità in una serie di patch che hanno ricevuto un alto grado di rischio. 

Influiscono sui componenti Framework, Media Framework, System, Kernel, Imagination Technologies, MediaTek, Unisoc e Qualcomm.

Anche Google ha aggiornato i suoi smartphone: 40 vulnerabilità sono state risolte in Google Pixel , incluse 4 vulnerabilità critiche che consentono agli aggressori di eseguire in remoto codice arbitrario.

Advertisements