ALAC再生で特権まで取れちゃう脆弱性。
ALAC再生ライブラリをAppleがOSS化したが、オープンな分はAppleによるパッチがマージされておらず、そのまま古いライブラリが使われてて…という、なんかしょっぱい感じ。

・Androidに音楽再生で乗っ取りの脆弱性。パッチは公開済み - PC Watch
https://pc.watch.impress.co.jp/docs/news/1404859.html