Plusieurs vulnérabilités critiques ont été corrigées dont deux zero-day affectant le système d’exploitation Android. Les deux zero-day concernés sont :

• CVE-2023-4863 : Un débordement de tampon dans la bibliothèque Libwebp qui peut conduire à des écritures de mémoire hors limites et à une exécution de code à distance.
• CVE-2023-4211 : Vulnérabilité dans le pilote du GPU Arm Mali qui permet à un utilisateur local non privilégié d'effectuer des opérations de traitement de la mémoire du GPU et d'accéder à la mémoire déjà libérée.  

L’exploitation de ces vulnérabilités peut permettre à un attaquant de réussir une élévation de privilèges, de causer un déni de service, d’exécuter du code arbitraire ou de porter atteinte à la confidentialité des données.

Google confirme que les deux zero-day sont activement exploités.