CVE:CVE-2023-0460
CNNVD:CNNVD-202303-084
Alphabet YouTube Embedded是美国Alphabet公司的一个视频分享应用程序。
Alphabet YouTube Embedded 1.2 SDK版本存在安全漏洞，该漏洞源于SDK可以加载恶意应用程序的ClassLoader。
solution:Upgrade google youtube_android_player_api to a higher version than 1.2.2,and avoid the version [1.2,1.2.2]