Stagefright漏洞是2015年Zimperium zLabs发现的高危Android系统漏洞集，涉及媒体库Stagefright处理MP3/MP4文件时的整数溢出缺陷，通过特制MMS消息或恶意多媒体文件触发远程代码执行 。该漏洞由研究员Joshua Drake发现并报告谷歌，影响Android 2.2至5.1系统版本，覆盖约95%设备，攻击无需用户交互即可后台自动处理 。2015年4月漏洞报告后，谷歌于5月推送初始补丁，7月27日漏洞首次公开披露 。Zimperium在8月5日发布检测工具及概念验证代码，随后发起手机安全联盟加速补丁分发。同年10月披露的Stagefright 2.0（CVE-2015-6602）扩展攻击媒介至浏览器访问的恶意媒体文件，影响Android 1.5-5.1版本 。谷歌联合三星、LG等厂商推出月度安全更新，但设备碎片化导致补丁覆盖滞后 。
想要了解更多“Stagefright漏洞”的信息，请点击：Stagefright漏洞百科
