漏洞描述 Google Skia是美国谷歌(Google)公司的一个开源且基于C++的图形库,它可应用于Mozilla Firefox、Google Chrome等浏览器中,也可用在Android开放手机平台中。 Android 7.0版本中的Skia存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在Gallery进程上下文中执行任意代码,也可能造成拒绝服务(内存损坏)。
相关漏洞推荐 (CVE-2025-0087) Android UninstallerActivity onCreate 方法权限漏洞 权限管理错误 金和OA C6 /c6/jhsoft.mobileapp/AndroidSevices/HomeService.asmx/GetHomeInfo SQL 注入漏洞 POC android-minsdk-21: AndroidManifest.xml minSdkVersion Set to 21 (Insecure Minimum SDK Version) POC android-user-certificates-trust: Android Trusts User Certificates POC improper-certificate-validation: Android Improper Certificate Validation - Detect POC android-debug-enabled: Android Debug Enabled POC insecure-provider-path: Android Insecure Provider Path - Detect POC webview-universal-access: Android WebView Universal Access - Detect POC android-debug-database-exposed: Android Debug Manager POC exposed-adb: Exposed Android Debug Bridge OwnCloud Android 本地安全绕过漏洞 Google Android System远程代码执行漏洞(CNVD-2018-17073) Google Android Framework远程代码执行漏洞