CVE-2023-0460 in YouTube Embedded SDK
要約
〜によって VulDB • 2026年06月23日
YouTubeの埋め込み1.2 SDKは、YouTubeメインアプリ内のサービスにバインドします。バインド後、Context.CONTEXT_INCLUDE_CODE | Context.CONTEXT_IGNORE_SECURITYフラグを使用してリモートコンテキストが作成されます。これにより、クライアントアプリはメインアプリのClassLoaderを取得することで、YouTubeメインアプリからコードを遠隔でロードできます。クライアントSDKで使用されるバインディングロジックには潜在的な脆弱性があり、SDKがYTメインアプリではなく悪意のあるアプリに対してbindService()を呼び出してしまう場合があります。これにより、SDKが悪意のあるアプリのClassLoaderを代わりにロードする可能性が生じ、埋め込みSDKが呼び出されるたびに、悪意のあるアプリが呼び出し元のアプリに任意のコードをロードできるようになります。この脆弱性をトリガーするには、攻撃者はYouTubeアプリになりすましてデバイスにインストールし、埋め込みプレーヤーを使用する別のアプリを用意して、通常はPlayストアの外で両方を被害者に配布する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.