Im Rahmen seines Dezember-Patchdays hat
Google Patches für insgesamt 53 Schwachstellen in Android veröffentlicht, wie aus dem
Security Bulletin hervorgeht. Elf der Schwachstellen werden dabei als kritisch eingestuft. Von diesen elf kritischen Lecks finden sich vier im Media Framework, während weitere zwei im Android-System sowie sechs in Komponenten von Qualcomm zu finden sind. Die Schwachstellen betreffen alle Android-Versionen von Version 7.X "Nougat" bis 9 "Pie" und können es Angreifern ermöglichen, aus der Ferne Code auszuführen. Ausserdem erlauben es gewisse Schwachstellen, die Secure-Boot-Funktion zu umgehen oder die Trusted Execution Environment zu kompromittieren.
(abr)