在三星Android手機上從Fuzzing漏洞挖掘到RCE漏洞利用

我們進行了一些在三星Android手機上的安全性研究，這些研究證明了通過發送無用戶交互的mms，可以從Fuzzing模糊測試到實現遠程代碼執行利用。 Google的Project Zero致力於挖掘0-day漏洞並破解各種產品，他們已經在三星的Android Skia圖像處理庫中發現一些堆溢出問題。 此漏洞由團隊成員Mateusz Jurczyk發現的。此漏洞使惡意MMS能夠觸發遠程代碼執行，該漏

>>阅读原文<<