高通和联发科芯片ALAC解码器严重RCE漏洞影响全球2/3的安卓设备

ALAC是Apple开发的一种音频编码格式，用于数字音乐的无损数据压缩，苹果在2011年开源了它，此后许多第三方供应商都在使用它。Check Point Research报告称，高通和联发科芯片组制造商在其音频解码器中使用了易受攻击的ALAC代码版本，该安全公司估计全球超过一半的智能手机受到影响。研究人员没有透露该漏洞的细节，以避免其在野外被利用。但是，他们计划在2022年5月即将举行的CanSecWest上展示他们的发现。