谷歌修复Android关键远程代码执行漏洞

💡 原文中文,约600字,阅读约需2分钟。
📝

内容提要

谷歌在2025年11月发布的Android安全更新修复了两个系统组件漏洞,其中包括一个关键的远程代码执行漏洞。该漏洞影响Android 13至16版本,且无需用户交互。目前尚未发现利用这些漏洞的攻击活动。

🎯

关键要点

  • 谷歌在2025年11月发布的Android安全更新修复了两个系统组件漏洞。
  • 修复包括一个关键的远程代码执行漏洞,影响Android 13至16版本。
  • 该漏洞无需用户交互即可被利用。
  • 漏洞技术细节包括CVE-2025-48593和CVE-2025-48581。
  • CVE-2025-48593涉及用户输入验证不足,可能导致远程代码执行。
  • CVE-2025-48581涉及代码逻辑错误,可能导致本地权限提升。
  • 目前尚未发现利用这些漏洞的攻击活动。
➡️

继续阅读