在这些发布的安全补丁程序中，CVE-2019-2027及CVE-2019-2028的漏洞位于Android媒体框架（Media framework），可让攻击者传输修改过的文件，进而在有权限情况下远程执行任意代码，因此被Google研究人员列为重大风险等级。
另外Google团队还修补了9项高风险漏洞，包括6项权限升级漏洞。其中CVE-2019-2026位于Android框架，其他5项（CVE-2019-2030、CVE-2019-2031、CVE-2019-2033、CVE-2019-2034及CVE-2019-2035）则位于操作系统中，可在让设备端的攻击者无需使用者互动而取得更高权限。此外操作系统核心里还包括3项可导致信息泄露的漏洞：CVE-2019-2038、CVE-2019-2039、CVE-2019-2040，同样被列为高风险。
除了少数漏洞外，大部分漏洞影响包括Android 7.0（7.1.1、7.1.2）、8.0/8.1及9等版本。所幸Google表示尚未收到上述漏洞的利用报告。
此外，Google预计在4月5日发布第二轮安全补丁，来修补操作系统中的另1项远程代码执行漏洞，以及2项权限升级与1项信息泄露漏洞。4月5日的更新补丁届时将可解决上述所有漏洞。
上文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理。
