非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Bad Binder：被用于真实攻击的 Android 漏洞（CVE-2019-2215）

projectzero.google | 漏洞 | CVE-2019-2215 | #android | #cve | #project-zero | #in-the-wild | #binder

摘要

Bad Binder：Android Binder 的 UAF 漏洞（CVE-2019-2215）被用于真实攻击的完整分析。
CVE
CVE-2019-2215
发布时间
收录时间

原文 ↗

相关内容

漏洞 · blog.viettelcybersecurity.com
Ứng dụng trên Google Play khai thác lỗ hổng Android để phát tán phần mềm gián điệp
Trend Micro 在 Google Play 发现三款恶意应用（Camero、FileCrypt、callCam）：利用 Android 提权漏洞 CVE-2019-2215 获取 root 权限后静默安装间谍软件，窃取位置、文件与社交应用数据，手法与 NSO Group 类似。
漏洞 · projectzero.google
用 WebRTC 攻破 Android 即时通讯应用：第二部分（CVE-2020-6831）
WebRTC Android 漏洞利用第二篇：CVE-2020-6831 在主流即时通讯应用中的利用落地。
研究 · projectzero.google
Analyzing a Modern In-the-wild Android Exploit
CVE-2023-0266 在野利用分析：拆解现代 Android 攻击链中该漏洞的成因、利用策略与防御启示。
博客 · projectzero.google
In-the-Wild 系列：Android 漏洞利用
Project Zero「In-the-Wild」系列的 Android 篇：盘点并深入分析被用于真实攻击的 Android 0-day 漏洞利用。
研究 · projectzero.google
In-the-Wild 系列：Android 后利用阶段
「In-the-Wild」系列的 Android 后利用篇：分析真实攻击中漏洞利用成功后的植入与持久化行为。
研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
返回