av 巨屌 国际版块三星 Galaxy S23/24 手机曝内存越界写入误差

IT之家 1 月 14 日音讯av 巨屌，Project Zero 团队发文，清晰了三星国际版块手机存在的一个高风险内存越界写入（OBW）误差 CVE-2024-49415av 巨屌，该误差位于 Monkey's Audio（APE）音频解码器组件 libsaped.so 中。

IT之家参考申诉获悉，谷歌团队在国际版块 Galaxy S23 / S24 手机中发现了相干问题，这些手机主要预装了 Google Messages 利用，且默许启用 RCS 功能，黑客可用其他开采向这些手机的 Google Messages 利用发送特定音频文献，即可令手机的 libsaped.so 组件崩溃，从而杀青费力实践自便代码。

谷歌暗示，已于本年 9 月收到相干申诉，并在 12 月通过 SMR Dec-2024 Release 1 安全补丁更新进行了开采。

值得庄重的是，天然这一误差的 CVSS 风险评分为 8.1，但三星将其评定为“要紧”级别。这一决定可能与相干误差无需用户交互即可触发的特质关系。