Poważna podatność zero-click w smartfonach Samsung

Luka o wysokim stopniu zagrożenia w określonych warunkach pozwala na zdalne wykonanie złośliwego kodu przez wiadomość sms

[d3n3b]

tl:dr trzeba zainstalować poprawki bezpieczeństwa 12.2024

[zetisdead]

Podczas gdy maksymalna wartość bloków na ramkę wyodrębniona przez libsapedextractor jest również ograniczona do 0x120000, saped_rec może zapisać do 3 razy więcej bajtów bloków na ramkę, jeśli bajty na próbkę danych wejściowych wynoszą 24

Zakop za bezmyślną przeklejkę z translatora.

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 73% (jestem botem)

Odkrycie podatności w telefonach Samsung

Specjaliści Google ds. cyberbezpieczeństwa zidentyfikowali groźną lukę (CVE-2024-49415) w dekoderze Monkeys Audio w urządzeniach Samsung, która umożliwia zdalne wykonanie złośliwego kodu bez interakcji użytkownika (zero-click). Dotyczy ona telefonów z Androidem w wersjach 12, 13 i 14. Zapis out-of-band w pliku ibsaped.so potwierdza, że atakujący mogą uruchomić dowolny kod, gdy Google Messages jest skonfigurowane z Rich