CVE-2026-4756 — 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **越界写入漏洞（Out-of-Bounds Write）** • 本质：Android-ImageMagick7 图像处理库内存越界写入 • 后果：💥 本地代码执行、权限提升、设备完全失控
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-787: Out-of-bounds Write** • 缺陷点：图像解析时未正确验证缓冲区边界 • 触发：处理恶意构造的图像文件时写入非法内存地址
Q3影响谁？（版本/组件）
📱 **MolotovCherry/Android-ImageMagick7** • 受影响：Android 平台的 ImageMagick7 移植版本 • 具体版本：未明确，需关注 2026-03-24 前版本
Q4黑客能干啥？（权限/数据）
👿 **攻击者可获得：** • 🎯 **本地代码执行**（C:H / I:H / A:H） • 🔓 高权限操作（绕过沙箱、窃取敏感数据） • 📸 相机/相册权限滥用（图像处理场景）
Q5利用门槛高吗？（认证/配置）
⚠️ **门槛：中等偏低** • AV:L → 需**本地访问**（非远程） • AC:L → 利用条件简单 • PR:N → **无需认证** • UI:R → 需用户交互（打开恶意图片）
Q6有现成Exp吗？（PoC/在野利用）
❌ **暂无公开 PoC** • 官方仓库：0 个公开 exploit • 🔔 风险：补丁已发布，逆向分析后可快速开发
Q7怎么自查？（特征/扫描）
🔎 **自查方法：** • 检查应用是否依赖 `Android-ImageMagick7` • 审查 `build.gradle` 中的库版本 • 监控异常崩溃日志（SIGSEGV/SIGABRT）
Q8官方修了吗？（补丁/缓解）
✅ **已修复！** • 📌 补丁：GitHub PR #194 • 🔗 https://github.com/MolotovCherry/Android-ImageMagick7/pull/194 • 时间：2026-03-24 同步披露
Q9没补丁咋办？（临时规避）
🛡️ **临时缓解：** • 禁用外部图像处理功能 • 沙箱隔离 ImageMagick 进程 • 输入验证：限制图像尺寸/格式 • 监控异常内存访问行为
Q10急不急？（优先级建议）
🔥 **优先级：HIGH（高）** | 因素 | 评估 | |------|------| | CVSS 3.1 | **7.8**（高危） | | 攻击向量 | 本地+用户交互，但无需认证 | | 补丁状态 | ✅ 可用，需立即升级 | | 在野风险 | 中等（无 PoC 但易逆向） | 💡 **建议：72 小时内升级至补丁版本**