非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

A 0-click exploit chain for the Pixel 9 Part 1: Decoding Dolby

projectzero.google | 博客 | #ai-security | #rce | #android | #exploit-chain | #zero-click | #pixel | #dolby | #decoder

摘要

Pixel 9 零点击利用链系列第一篇：聚焦可从远程媒体输入触达的 Dolby 解码器攻击面，剖析其解析逻辑并构造出潜在 RCE 漏洞利用。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
A 0-click exploit chain for the Pixel 9 Part 3: Where do we go from here?
Google Project Zero Pixel 9 零点击利用链系列收官篇，回顾整个利用链研究的经验教训，并探讨哪些平台层面的改进能够显著抬高此类攻击的成本。
博客 · projectzero.google
Pixel 10 零点击利用链：一扇门关上，一扇窗打开
Google Project Zero 此前曾用两个漏洞实现 Google Pixel 9 的零点击到 root 利用链。本文延续该工作，尝试为 Pixel 10 构建类似的零点击利用链。
博客 · projectzero.google
Pixel 9 零点击利用链（二）：用 Big Wave 破开沙箱
Pixel 9 零点击利用链系列第二篇：作者审计 mediacodec 沙箱可访问的 BigWave AV1 硬件解码驱动，发现三个独立漏洞，其中一处可实现沙箱逃逸并获得 Pixel 9 内核任意读写。
公告 · projectzero.google
Return to libstagefright：利用 Android 的 libutils
在 Android 设备上做模糊测试时发现 libutils 中的 CVE-2016-3861：该严重漏洞可经多种攻击路径触达，既能远程代码执行，也能提权进入高权限的 system_server SELinux 域。
研究 · idnsec.com
以纵深防御缓解类似 OpenAI 被黑事件中的 RCE 影响
本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。
漏洞 · idnsec.com
[CVE-2026-93485] Comment2XSS：WordPress 核心中的零点击预认证 XSS，可潜在升级为 RCE
CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。
返回