CVE-2026-4756
— 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **越界写入漏洞（Out-of-Bounds Write）**
• 本质：Android-ImageMagick7 图像处理库内存越界写入
• 后果：💥 本地代码执行、权限提升、设备完全失控
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-787: Out-of-bounds Write**
• 缺陷点：图像解析时未正确验证缓冲区边界
• 触发：处理恶意构造的图像文件时写入非法内存地址
Q3影响谁？（版本/组件）
📱 **MolotovCherry/Android-ImageMagick7**
• 受影响：Android 平台的 ImageMagick7 移植版本
• 具体版本：未明确，需关注 2026-03-24 前版本
Q4黑客能干啥？（权限/数据）
👿 **攻击者可获得：**
• 🎯 **本地代码执行**（C:H / I:H / A:H）
• 🔓 高权限操作（绕过沙箱、窃取敏感数据）
• 📸 相机/相册权限滥用（图像处理场景）
Q5利用门槛高吗？（认证/配置）
⚠️ **门槛：中等偏低**
• AV:L → 需**本地访问**（非远程）
• AC:L → 利用条件简单
• PR:N → **无需认证**
• UI:R → 需用户交互（打开恶意图片）
Q6有现成Exp吗？（PoC/在野利用）
❌ **暂无公开 PoC**
• 官方仓库：0 个公开 exploit
• 🔔 风险：补丁已发布，逆向分析后可快速开发
Q7怎么自查？（特征/扫描）
🔎 **自查方法：**
• 检查应用是否依赖 `Android-ImageMagick7`
• 审查 `build.gradle` 中的库版本
• 监控异常崩溃日志（SIGSEGV/SIGABRT）
Q8官方修了吗？（补丁/缓解）
✅ **已修复！**
• 📌 补丁：GitHub PR #194
• 🔗 https://github.com/MolotovCherry/Android-ImageMagick7/pull/194
• 时间：2026-03-24 同步披露
Q9没补丁咋办？（临时规避）
🛡️ **临时缓解：**
• 禁用外部图像处理功能
• 沙箱隔离 ImageMagick 进程
• 输入验证：限制图像尺寸/格式
• 监控异常内存访问行为
Q10急不急？（优先级建议）
🔥 **优先级：HIGH（高）**
| 因素 | 评估 |
|------|------|
| CVSS 3.1 | **7.8**（高危） |
| 攻击向量 | 本地+用户交互，但无需认证 |
| 补丁状态 | ✅ 可用，需立即升级 |
| 在野风险 | 中等（无 PoC 但易逆向） |
💡 **建议：72 小时内升级至补丁版本**