Core Security Technologies ha publicado un CoreLabs Advisory, «Múltiples vulnerabilidades en Android SDK de Google» que explica:
Se han encontrado varias vulnerabilidades en las bibliotecas principales de Android para tratar el contenido gráfico en algunos de los formatos de imagen más usados (PNG, GIF y BMP). Aunque algunas de estas vulnerabilidades provengan del uso de bibliotecas de proceso de imágenes open-source anticuadas y vulnerables, otras fueron introducidas por el código de Android nativo las usa o que implementa nueva funcionalidad.
Se ha probado que es posible la explotación de estas vulnerabilidades para ceder el control completo de un teléfono que usa la plataforma Android usando el emulador incluido en el SDK, que emula un teléfono que usa la plataforma Android sobre un microprocesador ARM.
Fuente: MacDailyNews
