Судя по информации CPR, найденная уязвимость давала злоумышленнику возможность выполнить код на целевом устройстве, отправив вредоносный аудиофайл и обманом заставив пользователя открыть его. Данный вид хакерской атаки получил название ALHACK.

https://yandex.ru/news/story/Analitiki_CPR_nashli_uyazvimost_pozvolyayushhuyu_vzlamyvat_Adndroid-smartfony_cherezmediafajly--43fb68d488800b1402663e8580c1a067?lang=ru&from=rss&wan=1&stid=uvyH1itTRXai-FnWf3IL