上周，谷歌发布了2018年7月的Android补丁，解决了流行的移动操作系统中的数十个漏洞。共解决了11个漏洞，包括3个关键问题和8个影响框架，媒体框架和系统的高风险漏洞。影响框架的最严重漏洞（CVE-2018-9433）可能被远程攻击者利用特制的pac文件在特权进程的上下文中执行任意代码。多个Android版本受到影响。

修复关键远程代码执行漏洞

关键漏洞是远程代码执行问题，其他缺陷包括信息泄露错误，拒绝服务和特权提升问题。

影响框架的最严重漏洞（CVE-2018-9433）可能被远程攻击者利用特制的pac文件在特权进程的上下文中执行任意代码。

“本节中最严重的漏洞可能使远程攻击者使用特制文件在特权进程的上下文中执行任意代码，”

系统（CVE-2018-9365）组件中最严重的漏洞可能被远程攻击者利用特制文件在特权进程的上下文中执行任意代码。

媒体框架组件（CVE-2018-9411）中最严重的漏洞可能被远程攻击者利用特制文件在特权进程的上下文中执行任意代码。

受影响版本

受影响的Android版本是Android 6.0,6.0.1,7.0,7.1.1,7.1.2,8.0和8.1。

作为2018-07-05安全补丁级别的一部分，Google还解决了总共32个漏洞，8个关键问题和24个被评为高风险。

这些漏洞影响内核（4个特权错误提升），Qualcomm（6个，1个关键RCE缺陷，1个高严重级RCE，2个高风险信息高风险问题和2个特权提升漏洞），以及Qualcomm闭源（22,7个关键问题和15个高风险漏洞）组件。

2018-07-01安全补丁级漏洞详细信息

框架

媒体框架

系统

2018-07-05安全补丁级漏洞详细信息

内核组件

高通组件

高通闭源组件

这些漏洞会影响Qualcomm组件，并在相应的Qualcomm AMSS安全公告或安全警报中进一步详细说明。这些问题的严重性评估由Qualcomm直接提供。