Google исправляет нулевой день в Android

Второй исправленный в этом месяце нулевой день(CVE-2024-43093) – это уязвимость повышения привилегий в Android Framework, которая позволяет локальным злоумышленникам получить доступ к конфиденциальным каталогам из-за некорректной нормализации юникода, используя обход фильтра путей к файлам без дополнительных привилегий выполнения или взаимодействия с пользователем...