CVE-2023-0460 in YouTube Embedded SDK
Tóm tắt
Bởi VulDB • 23/06/2026
SDK YouTube nhúng 1.2 liên kết với một dịch vụ bên trong ứng dụng chính của YouTube (YouTube Main App). Sau khi liên kết, một ngữ cảnh từ xa được tạo ra với các cờ Context.CONTEXT_INCLUDE_CODE | Context.CONTEXT_IGNORE_SECURITY. Điều này cho phép ứng dụng khách tải mã từ xa từ Ứng dụng chính của YouTube bằng cách truy xuất ClassLoader của Ứng dụng chính đó. Một lỗ hổng tiềm ẩn tồn tại trong logic liên kết do SDK khách sử dụng, nơi SDK cuối cùng gọi bindService() trên một ứng dụng độc hại thay vì Ứng dụng chính YT (YT Main App). Điều này tạo ra một lỗ hổng cho phép SDK tải ClassLoader của ứng dụng độc hại thay thế, qua đó cho phép ứng dụng độc hại tải mã tùy ý vào ứng dụng đang gọi bất cứ khi nào SDK nhúng được kích hoạt. Để khai thác lỗ hổng này, kẻ tấn công phải giả mạo ứng dụng YouTube và cài đặt nó trên một thiết bị, có một ứng dụng thứ hai sử dụng trình phát nhúng và thường phân phối cả hai cho nạn nhân bên ngoài Cửa hàng Play (Play Store).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.