Bianews报道 9月12日消息，据外媒报道，谷歌Project Zero安全团队最近曝光了Android系统两个高度危险的漏洞——编号分别为CVE 2016-3861和CVE 2016-3862。两个漏洞影响了大部分设备，其中一部分机型将永远无法修复。

据悉，第一个漏洞风险比较大，可以被攻击者通过多种方式利用，比如攻击者可以在不需要使用者开放权限就能执行恶意程序，或者提升自己的权限进行更多的操作。

第二个性质与Stagefright相似，能被攻击者通过发送恶意图像文件等方式利用。这个漏洞中，恶意代码能被隐藏在图像嵌入的Exif数据中。被攻击者不进行任何操作的情况下都会遭到黑客攻击。