Samsung製Android端末に任意コード実行の脆弱性（JVN） | ScanNetSecurity
2026.01.10(土)

Samsung製Android端末に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Samsungが提供するQmageファイル用コーデック「Samsung Qmage codec for Android Skia library」にメモリ破壊の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
106 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月15日、Samsungが提供するQmageファイル用コーデック「Samsung Qmage codec for Android Skia library」にメモリ破壊の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。「Android O (8.x)」「Android P (9.0)」「Android Q (10.0)」が動作するSamsung製Android端末が影響を受ける。

Samsung Qmage codec for Android Skia libraryには、Qmageフォーマットの画像ファイルを処理する際にメモリ破壊が発生し、結果として任意のコードが実行される脆弱性（CVE-2020-8899）が存在する。また、Google Project Zeroによるファジングテストでは、メモリ破壊が発生するケースが1,500以上発見され、そのうち少なくとも1件は細工されたMMSメッセージの送信で発生したと報告されている。

JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  2. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

  3. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  4. NTTデータが GSX とセキュリティ人材育成講座の販売代理店契約締結

    NTTデータが GSX とセキュリティ人材育成講座の販売代理店契約締結

  5. 部分公開の公文書でマスキング漏れ、変換漏れとチェック漏れが原因

    部分公開の公文書でマスキング漏れ、変換漏れとチェック漏れが原因

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP