发布日期：2024-02-05
更新日期：2024-06-17

受影响系统：

Google Google Android 13.0
Google Google Android 12.0
Google Google Android 11.0

描述：

---

CVE(CAN) ID: CVE-2024-20011

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
Google Android多个版本的MediaTek芯片存在信息泄露漏洞，该漏洞源于alac解码器模块存在边界检查不正确问题，攻击者无需用户交互或权限即可执行远程代码，导致信息泄露。

<**>

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://corp.mediatek.com/product-security-bulletin/February-2024

浏览次数：178
严重程度：0（网友投票）