Google bringt in seinem monatlichen Sicherheitsupdate Patches für diverse Sicherheitslücken mit seinem Update für Mai.
Die bedrohlichste Sicherheitslücke hat Google im Framework (CVE-2020-0096) entdeckt. Die als kritisch eingestufte Lücke ermöglicht laut den Bulletins für Mai über eine speziell präparierte Datei das Ausführen von Code im privilegierten Umfeld. Betroffen davon sind die Android-Versionen 8.0, 8.1 und 9. Weitere Probleme sind im Media-Framework entdeckt worden, sie sind allesamt in die Risikobewertung „hoch“ eingestuft. Unter anderem könnte sich ein lokaler Angreifer höhere Rechte erschleichen.
Eine weitere kritische Lücke befindet sich im System von Android 9 und 10. Ein Angreifer könne sie nutzen, um über einen speziell präparierten Übertragungsweg Code auszuführen. Für die hauseigenen Pixel-Smartphones hat Google noch einige zusätzliche Patches eingebaut. Die entsprechende Ankündigung ist hier zu finden.
