Den Schweregrad stuft das Unternehmen bei allen als „hoch“ oder gar „kritisch“ ein. Der Patch-Level 2019-06-05 und höher sichert Android-Geräte gegen die bis dato möglichen Angriffspunkte ab.
Die gefährlichste Schwachstelle steckt nach Angeben in Googles aktuellem Android Security Bulletin im Media Framework.
Angreifer könnten sie mittels einer speziell präparierten Datei aus der Entfernung ausnutzen, um darüber beliebigen Code im Kontext eines privilegierten Prozesses ausführen zulassen.
Die sieben weitere als kritisch eingestuften Schwachstellen stecken im Media Framework, im Betriebssystem selbst und in verschiedenen Qualcomm-Komponenten. Insgesamt vier der Sicherheitslücken (inklusive der genannten) sind aus der Ferne ausnutzbar.