CVE-2023-0460 in YouTube Embedded SDK
Сводка
по VulDB • 23.06.2026
В SDK YouTube Embedded 1.2 осуществляется привязка к сервису внутри основного приложения YouTube (YouTube Main App). После успешной привязки создается удаленный контекст с флагами Context.CONTEXT_INCLUDE_CODE | Context.CONTEXT_IGNORE_SECURITY. Это позволяет клиентскому приложению загружать код из основного приложения YouTube путем получения ClassLoader этого приложения. Существует потенциальная уязвимость в логике привязки, используемой клиентской SDK: вместо вызова bindService() для основного приложения YT происходит обращение к вредоносному приложению. Это создает ситуацию, при которой SDK может загрузить ClassLoader вредоносного приложения, что позволяет ему загружать произвольный код в вызывающее приложение каждый раз при invocation встроенной SDK. Для эксплуатации данной уязвимости злоумышленник должен маскироваться под официальное приложение YouTube и установить его на устройство жертвы, а также иметь второе приложение, использующее встроенный плеер; обычно оба приложения распространяются для жертвы вне магазина Google Play Store.
If you want to get best quality of vulnerability data, you may have to visit VulDB.