يکشنبه ۲ دی ۱۴۰۳ , 22 Dec 2024
جالب است ۰
شرکت گوگل در ماه ژوئن ۵۶ آسیب‌پذیری سیستم عامل اندروید را اصلاح کرد.
شرکت گوگل در ماه ژوئن ۵۶ آسیب‌پذیری سیستم عامل اندروید را اصلاح کرد.

به گزارش افتانا، شرکت گوگل در ماه ژوئن ۵۶ آسیب‌پذیری سیستم عامل اندروید را اصلاح کرده است که از بین این آسیب‌پذیری‌ها ۵ مورد دارای شدت بحرانی و دیگر موارد دارای شدت بالا هستند. یکی از موارد آسیب‌پذیری‌ها نیز مربوط به یک آسیب‌پذیری روز صفر است که از دسامبر ۲۰۲۲ فعال بوده و ممکن است مورد سوءاستفاده قرار گرفته باشد.
 
این آسیب‌پذیری‌ها در بخش‌های مختلف بودند که در ادامه به بررسی هریک می‌پردازیم:
 

آسیب‌پذیری بخش Framework

آسیب‌پذیری در این بخش با شدت بسیار بالا می‌تواند منجر به اجرای کد از راه دور (RCE) با عدم نیاز به مجوزهای اجرای اضافه شود و برای بهره‌برداری از آن نیاز به تعامل کاربر است.
 
 

آسیب‌پذیری بخش System

شدیدترین آسیب‌پذیری در این بخش می‌تواند منجر به اجرای کد از راه دور از طریق بلوتوث شود و در صورتی که پشتیبانی HFP فعال باشد، نیازی به مجوهای اجرای اضافی ندارد. برای بهره‌برداری از این آسیب‌پذیری نیازی به تعامل کاربر نیست.
 
 

آسیب‌پذیری مؤلفه‌های ARM

این آسیب‌پذیری‌های بر اجزای Arm تأثیر می‌گذارند. به گفته گروه تحلیل تهدیدات گوگل (TAG)، آسیب‌پذیری با شناسه CVE-2022-22706 در یک جاسوس‌افزار برای هدف گرفتن کاربران گوشی‌های سامسونگ استفاده شده است. امتیاز این آسیب‌پذیری ۷.۸ از ۱۰ است و به کاربران غیرمجاز امکان دسترسی «نوشتن» به صفحات حافظه «فقط خواندنی» را می‌دهد.
 
 
شرکت سامسونگ در به‌روزرسانی ماه می محصولات خود، به این آسیب‌پذیری اشاره کرده است.
 

آسیب‌پذیری بخش Imagination Technologies

این آسیب‌پذیری روی مؤلفه‌های Imagination Technologies اثرگذار است.
 
 

آسیب‌پذیری بخش Unisoc

این آسیب‌پذیری روی مؤلفه‌های Unisoc اثرگذار است.
 
 

آسیب‌پذیری بخش Widevine DRM

این آسیب‌پذیری روی مؤلفه‌های Widevine DRM اثرگذار است.
 
 

آسیب‌پذیری بخش Qualcomm

این آسیب‌پذیری روی مؤلفه‌های Qualcomm اثرگذار است.
 
 

آسیب‌پذیری بخش Qualcomm closed-source

این آسیب‌پذیری روی مؤلفه‌های Qualcomm closed-source اثرگذار است.
 
کد مطلب : 20984
https://aftana.ir/vdcc0oqi.2bqx48laa2.html
ارسال نظر
نام شما
آدرس ايميل شما
کد امنيتی