Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
11/02/2019
En el boletín de seguridad de Android de este mes se ha publicado un parche de seguridad con la intención de corregir vulnerabilidades en su sistema operativo. La más crítica reside en el propio framework y permitiría a un atacante previo al tratamiento de una imagen PNG, ejecutar código arbitrario en el contexto de un proceso con privilegios.
Sistemas Afectados:Android SO desde versión Nougat 7.0 a Pie 9.0
Referencias:CVE-2019-1986, CVE-2019-1987, CVE-2019-1988
Solución:Se recomienda comprobar y actualizar los dispositivos Android afectados a su última versión.
Notas:El código fuente de las actualizaciones ha sido publicado en el repositorio de AOSP (Android Open Source Project) y se puede consultar el blog de seguridad aquí.