Android 安全致谢

Android 安全团队在此感谢以下个人和组织为改进 Android 安全做出的贡献。他们通过 AOSP 漏洞跟踪器 安全漏洞报告 模板查找并负责任地报告安全漏洞,或者通过提交对 Android 安全产生积极影响的代码(包括符合 补丁奖励 计划的代码)来做到这一点。

2025

三月

研究人员 CVE
LSPosed Developers 的 5ec1cff (https://github.com/5ec1cff) 和 vvb2060 (https://github.com/vvb2060) CVE-2024-43093
7h0r CVE-2024-0032
bugsmirror 的 Aman Pandeyhttps://bugsmirror.com/ CVE-2024-49740
Google Threat Analysis Group 的 Benoît Sevens CVE-2024-50302
C_C 和 Sithi CVE-2024-49728
LSPosed Team 的 Canyie(石松洲) CVE-2024-43090
Li Auto security team 的 Dikun Zhang(stardesty) CVE-2025-0084
Google 的 Dmytro Maluka CVE-2025-22413
Dyon Goos (VU Amsterdam) & Marius Muench (University of Birmingham, UK) CVE-2025-22377
Dzmitry Lukyanenka CVE-2025-22415
Google 的 Himanshu Rawat CVE-2025-0079
Google 的 Necip Fazil Yildiran CVE-2024-56192、CVE-2024-56191
Critical Section Security Oy 的 Otto Ebeling CVE-2025-0086
P.Howe CVE-2024-56186
Steven Moreland CVE-2025-0078
Google 的 Todd Frederick CVE-2025-22414
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2025-0092、CVE-2025-0093
Google 的 Xingyu Jin CVE-2024-46852
Xuan Xing (Android Red Team) CVE-2025-0081
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2025-0087
vivo kM1rr0rs secLab 的 Yuqing Zhou CVE-2025-26417
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-21125、CVE-2025-0074、CVE-2025-0075、CVE-2025-22403、CVE-2025-22404、CVE-2025-22405、CVE-2025-22406、CVE-2025-22407、CVE-2025-22408、CVE-2025-22409、CVE-2025-22410、CVE-2025-22411、CVE-2025-22412
开元米粉实力代购 CVE-2025-0082、CVE-2025-0083

二月

研究人员 CVE
Anonymous CVE-2024-49721
Google 的 Benoît Sevens CVE-2024-53104
LSPosed Team 的 Canyie(石松洲) CVE-2024-49741、CVE-2024-49743、CVE-2025-0100
Google 的 Eric Biggers CVE-2024-49729
Google Project Zero 的 Jann Horn CVE-2025-0088
Google 的 Kartar Singh CVE-2025-0097
Matthew Daley CVE-2025-0099
Michał Bednarski (https://github.com/michalbednarski) CVE-2024-49746、CVE-2025-0098
P.Howe CVE-2025-0085
Google 的 Pawan Wagh 和 Steven Moreland CVE-2025-0096
The Calyx Institute 的 Tommy Webb CVE-2025-0094
Google 的 Yigit Filiz CVE-2024-49731
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2025-0095
开元米粉实力代购 CVE-2024-0037

一月

研究人员 CVE
Canyie (石松洲) 和 Cxxsheng CVE-2024-49744
LSPosed Team 的 Canyie (石松洲) CVE-2024-49733
Anonymous CVE-2024-49736
Conghui Wang (conghuiwang) CVE-2024-45553
Dzmitry Lukyanenka CVE-2023-40132
Google 的 Himanshu Rawat CVE-2024-34730
Purdue University 的 Imtiaz Karim 和 Elisa Bertino;Pennsylvania State University 的 Abdullah Al Ishtiaq 和 Syed Rafiul Hussain CVE-2024-34722
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2024-43096
Matthew Daley CVE-2024-49732
Michał Bednarski (michalbednarski) CVE-2024-49737
Singapore Management University 的 Rui Li;Shandong University 的 Wenrui Diao。 CVE-2024-43095
Sithi CVE-2023-40108
Steven Moreland CVE-2024-49738、CVE-2024-49745
William J. Tolley、Beau Kujath 和 Jedidiah R. Crandall - Breakpointing Bad CVE-2024-49734
Xuan Xing (Android Security Assurance Red Team) CVE-2024-49749
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2024-43770、CVE-2024-43771、CVE-2024-49747、CVE-2024-49748
开元米粉实力代购 CVE-2024-49724

2024

十二月

研究人员 CVE
STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong (@st424204) 和 Pan ZhenPeng (@Peterpan0927) CVE-2024-53833、CVE-2024-53837
LSPosed team 的 Canyie(石松洲) CVE-2024-43762
Elias Schröder CVE-2024-43764
Google 的 Gala Kostetska CVE-2024-53835、CVE-2024-53840
Google 的 Jeong Wook (Matt) Oh CVE-2024-43097、CVE-2024-43767、CVE-2024-43768
Google 的 Martijn Bogaard CVE-2024-47032
Google 的 Pavel Grafov CVE-2024-43769
Oversecured Inc 的 Sergey Toshin (@bagipro) CVE-2024-11624
WWZ CVE-2024-53836
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2024-53841
Google 的 Zi Fan Tan CVE-2024-53838

十一月

研究人员 CVE
LSPosed Developers 的 5ec1cff (https://github.com/5ec1cff) 和 vvb2060 (https://github.com/vvb2060) CVE-2024-43093
Alena Skliarova (https://www.linkedin.com/in/askliarova) CVE-2024-43083
Guangdong Baiyun University (广东白云学院) 的 Canyie (https://github.com/canyie) (石松洲) CVE-2024-43080、CVE-2024-43081、CVE-2024-43088、CVE-2024-43090
bugsmirror 的 Aman Pandeyhttps://bugsmirror.com/ CVE-2024-40661
Anonymous CVE-2024-46740
Secure Information Technology Center Austria (A-SIT) 以及 Institute for Applied Information Processing and Communications (IAIK), Graz University of Technology 的 Florian Draschbacher CVE-2024-43085
Hangyu Hua CVE-2024-36978
Google 的 Jeong Wook (Matt) Oh CVE-2024-43091
lovepink CVE-2024-47038
Google 的 Matías Hernández。 CVE-2024-43084
P.Howe CVE-2024-47039、CVE-2024-47040
Google 的 Patrick Williams CVE-2024-40660
Oversecured Inc. 的 Sergey Toshin (@bagipro) (https://oversecured.com/) (https://blog.oversecured.com/Discovering-vendor-specific-vulnerabilities-in-Android/) CVE-2024-34719
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2024-43094
vivo kM1rr0rs secLab 的 Yuqing Zhou CVE-2024-43089
Google 的 Zi Fan Tan CVE-2024-29779
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2024-20104
开元米粉实力代购 CVE-2024-43086

十月

研究人员 CVE
Alena Skliarova (https://www.linkedin.com/in/askliarova) CVE-2024-40674
Abhishek S (Bugwatch) (https://x.com/abhiabhi2306) CVE-2024-40672、CVE-2024-40677
Google 的 Bart Van Assche CVE-2024-47033
Bedran Karakoc (https://x.com/BedranKK) CVE-2024-20094
GrapheneOS Foundation 的 Daniel Micay CVE-2024-44099
Dyon Goos & Marius Muench CVE-2024-44101、CVE-2024-47012
Google 的 Jeong Wook (Matt) Oh CVE-2024-47024、CVE-2024-47025、CVE-2024-47027、CVE-2024-47029、CVE-2024-47035
Google 的 Martijn Bogaard CVE-2024-47016
Maxime Rossi Bellom,Quarkslab 供应商,与 Google 合作 CVE-2024-47026
Mohamed GHANNAM (@_simo36) CVE-2024-44098
MXY CVE-2024-40675
nosocksinbirks CVE-2024-47034
Shengxin Xia CVE-2024-40676
Meta Red Team X 的 Tom Hebb,Guangdong Baiyun University (广东白云学院) 的 Canyie (石松洲) CVE-2024-0044
ByteDance IES Red Team 的 wrlu CVE-2024-40673
Xiaomi 的 XiLong Zhang (@Resery4) CVE-2024-20090、CVE-2024-20091、CVE-2024-20092、CVE-2024-20093
Google 的 Xin Zhao CVE-2024-47013、CVE-2024-47017、CVE-2024-47022
Xuan Xing (Android Security Assurance Red Team) CVE-2024-47014、CVE-2024-47020、CVE-2024-47031
Google 的 Zi Fan Tan CVE-2024-47028

九月

研究人员 CVE
Abhishek S (Bugwatch) -https://x.com/abhiabhi2306 CVE-2024-40652
Ahmed Ezzat (BitTheByte) CVE-2024-40662
Kaspersky ICS CERT 的 Alexander Kozlov CVE-2024-39431、CVE-2024-39432
bugsmirror 的 Aman Pandeyhttps://bugsmirror.com/ CVE-2024-40655、CVE-2024-40659
Starlabs 的 Billy Jheng Bing-Jhong CVE-2024-36972
Google 的 Daniel Mentz CVE-2024-44096
GrapheneOS Foundation 的 Daniel Micay CVE-2024-23694、CVE-2024-32896
Google 的 Edward Cunningham CVE-2024-43069
Google 的 Jeong Wook (Matt) Oh CVE-2024-44093、CVE-2024-44094、CVE-2024-44095
Google 的 Jon Bottarini CVE-2024-40650
Lucian CVE-2024-43074
Manthan CVE-2024-43079
Matthew Daley CVE-2024-40656
Michał Bednarski (michalbednarski) CVE-2024-43071
Google 的 Mike McTernan CVE-2024-44092
Google 的 Pawan Wagh 和 Steven Moreland CVE-2024-43076、CVE-2024-43073
Hexplot 的 Sergei Volokitin CVE-2024-22013
SHIHAB P M CVE-2024-43072
Sithi CVE-2024-43070
Google 的 Wayne Yang CVE-2024-29779
Google 的 Will Coster CVE-2023-40119
OPPO Amber Security Lab 的 Xianfeng Lu 和 Lei Ai CVE-2024-43068
Xiling Gong (conghuiwang) CVE-2024-33039
Xingyu Jin CVE-2023-35659、CVE-2023-35686、CVE-2024-23715、CVE-2024-23716
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2024-40663
OPPO Amber Security Lab 的 Zhicheng Zeng (曾志成) CVE-2024-40678
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2024-40658
开元米粉实力代购 CVE-2024-40657、CVE-2024-43075

八月

研究人员 CVE
Google 的 Alice Ryhl CVE-2024-34731
Andr. Ess CVE-2024-34734
Dzmitry Lukyanenka CVE-2024-34744、CVE-2024-34746
Google 的 Edward Cunningham CVE-2024-34736、CVE-2024-34738、CVE-2024-34745
Pangu Team 的 Fish CVE-2024-33027
lovepink CVE-2023-28577
Mateusz Dziura (in/mateusz-dziura-780434240) CVE-2024-34741
Michał Bednarski (michalbednarski) CVE-2024-34740
Google 的 Patrick Williams CVE-2024-34743
Google 的 Pavel Grafov CVE-2024-34742
Shandong University 的 Rui Li 和 Wenrui Diao CVE-2023-20971
SHIHAB P M CVE-2024-34739
sp1kee CVE-2024-34735
Tiangong Lab 的 WeiMin Cheng 和 Qi-AnXin CVE-2024-34737

七月

研究人员 CVE
Dzmitry Lukyanenka CVE-2024-31338
Google 的 Edward Cunningham CVE-2024-31331、CVE-2024-34720
Purdue University 的 Imtiaz Karim 和 Elisa Bertino;Pennsylvania State University 的 Abdullah Al Ishtiaq 和 Syed Rafiul Hussain CVE-2024-34722
Shengxin Xia CVE-2024-31320、CVE-2024-34723
SysSec, KAIST 的 Tuan Dinh Hoang、CheolJun Park、Mincheol Son、Taekkyung Oh 和 Yongdae Kim CVE-2024-20076、CVE-2024-20077
Google 的 Vova Sharaienko CVE-2024-31339
Google 的 Xiling Gong CVE-2024-0153
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2024-31332

六月

研究人员 CVE
Guangdong Baiyun University (广东白云学院) 的 Canyie (石松洲) (https://github.com/canyie) CVE-2024-31318
Juurin Oy 的 Aapo Oksman CVE-2024-32928
bugsmirror 的 Aman Pandey CVE-2024-31310、CVE-2024-31315
Anonymous CVE-2024-26926
Google 的 Austin Borger CVE-2023-21113、CVE-2023-21114
Bedran Karakoc (https://x.com/BedranKK) CVE-2024-32923
Google 的 Carlos DeLeon CVE-2024-32901
GrapheneOS Foundation 的 Daniel Micay CVE-2024-32896
OPPO Amber Security Lab 的 Dy9bala(向波)(https://twitter.com/xiangbo76042504) CVE-2024-31325
Dzmitry Lukyanenka CVE-2024-20065
Google 的 Edward Cunningham CVE-2024-31322
Google 的 Ehsan Nourbakhsh CVE-2024-31329
Gabriel K. Gegenhuber (University of Vienna)、Florian Holzbauer (University of Vienna)、Philipp Frenzel (SBA Research)、Edgar Weippl (University of Vienna)、Adrian Dabrowski (CISPA Helmholtz Center for Information Security) CVE-2024-20069
Google 的 Jeong Wook (Matt) Oh CVE-2024-32891、CVE-2024-32892、CVE-2024-32899、CVE-2024-32906、CVE-2024-32908、CVE-2024-32909、CVE-2024-32922
Penn State 的 SyNSec Lab 的 Kai Tu、Abdullah Al Ishtiaq、Syed MD Mukit Rashid、Yilu Dong、Weixuan Wang、Tianwei Wu、Syed Rafiul Hussain CVE-2023-50803
Google 的 Keith Mok CVE-2024-31312
Google 的 Kholoud Mohamed CVE-2024-31326
lovepink CVE-2024-29786、CVE-2024-32895、CVE-2024-32905、CVE-2024-32913、CVE-2024-32925
OPPO Amber Security Lab 的 Lucian CVE-2023-21266
Marius Muench (University of Birmingham, UK) CVE-2024-32894
Mohamed GHANNAM (@_simo36) CVE-2024-29784、CVE-2024-29787、CVE-2024-32900、CVE-2024-32903、CVE-2024-32919、CVE-2024-32921
Hexplot 的 Sergei Volokitin CVE-2024-22013
Shengxin Xia CVE-2024-31316
Penn State 的 SyNSec Lab 的 Syed MD Mukit Rashid、Tianwei Wu、Abdullah Al Ishtiaq、Kai Tu、Yilu Dong、Ridwanul Hasan Tanvir、Syed Rafiul Hussain;Stony Brook University 的 Omar Haider Chowdhury CVE-2024-32911
Meta Red Team X 的 Tom Hebb CVE-2024-31317
Google 的 Xin Guan CVE-2024-31314
Google 的 Xin Zhao CVE-2024-29780、CVE-2024-32910
Xingyu Jin CVE-2024-23695、CVE-2024-23696、CVE-2024-23697、CVE-2024-23698、CVE-2024-23711
Google 的 Zi Fan Tan CVE-2024-29779、CVE-2024-32918

五月

研究人员 CVE
Anonymous CVE-2024-0024、CVE-2024-23700、CVE-2024-23701、CVE-2024-23703、CVE-2024-23705
STAR Labs SG Pte. Ltd 的 Billy Jheng Bing Jhong (@st424204) CVE-2023-4622
GrapheneOS Foundation 的 Daniel Micay CVE-2024-23694
Dzmitry Lukyanenka CVE-2023-40132
来自肯尼亚的 Levit Nudi CVE-2024-23708
Michał Bednarski (michalbednarski) CVE-2024-23707
Google 的 Pratyush More CVE-2024-23706
Sithi CVE-2023-40108
Google 的 Varad Gautam CVE-2023-6363
Xiaomi 的 XiLong Zhang (@Resery4) CVE-2023-32873
Yong Wang(@ThomasKing2014) CVE-2024-32929
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2024-23709
开元米粉实力代购 CVE-2024-0025

四月

研究人员 CVE
Alena Skliarova (in/askliarova) (askliarova.com) CVE-2024-0026、CVE-2024-0027、CVE-2024-23712、CVE-2024-23713
Andr. Ess CVE-2023-21267
KAIST SysSec Lab 的 CheolJun Park、EPFL 的 Marc Egli (@Spittfires_) 以及 KAIST 的 SysSec Lab CVE-2023-32890、CVE-2024-20039
GrapheneOS Foundation 的 Daniel Micay CVE-2024-29745、CVE-2024-29748
Google 的 Edward Cunningham CVE-2024-29757
Google 的 Martijn Bogaard CVE-2024-27231、CVE-2024-29738、CVE-2024-29739、CVE-2024-29740、CVE-2024-29742、CVE-2024-29743、CVE-2024-29744、CVE-2024-29746、CVE-2024-29747、CVE-2024-29749、CVE-2024-29752、CVE-2024-29753、CVE-2024-29754、CVE-2024-29755、CVE-2024-29782、CVE-2024-29783
Google 的 Mostafa Saleh CVE-2024-29741
Sophie Hou CVE-2024-23710
Google 的 Vincent Tew 和 Eric Su CVE-2024-29756
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2024-23704

三月

研究人员 CVE
Ali Ranjbar (https://aranjbar.me/), SyNSec Lab CVE-2024-0045
ayano23th CVE-2024-25985
Google 的 Bong Gyoune Kim CVE-2024-27237
来自 Google 的 Dominik Maier CVE-2024-27227
Dyon Goos & Marius Muench (University of Birmingham, UK) CVE-2023-50805、CVE-2023-50807
Google 的 Florian Mayer CVE-2024-25984
Google 的 Guoqi Cui CVE-2024-22005
Google 的 Harrison Wu (Kun-Da Wu) CVE-2023-20928
ISMAEL AMZDAKwww.facebook.com/ismail.amzdak CVE-2024-0046
Google 的 Jeong Wook (Matt) of Google CVE-2024-25986、CVE-2024-27233
Penn State 的 SyNSec Lab 的 Kai Tu、Abdullah Al Ishtiaq、Syed MD Mukit Rashid、Yilu Dong、Weixuan Wang、Tianwei Wu、Syed Rafiul Hussain CVE-2023-50804
Lennert Wouters、rqu、Thomas Roth aka stacksmashing CVE-2023-6339、CVE-2023-48424
OPPO Amber Security Lab 的 Lucian CVE-2024-27207
SkySafe 的 Marc Newlin CVE-2024-23717
Google 的 Martijn Bogaard CVE-2024-22006、CVE-2024-22007、CVE-2024-22008、CVE-2024-22009、CVE-2024-22010、CVE-2024-25991、CVE-2024-25992、CVE-2024-25993、CVE-2024-27204、CVE-2024-27208、CVE-2024-27210、CVE-2024-27212、CVE-2024-27218、CVE-2024-27219、CVE-2024-27220、CVE-2024-27221、CVE-2024-27226、CVE-2024-27234、CVE-2024-27235
Google 的 Matt Schulte CVE-2024-27224
Google Project Zero 的 Natalie Silvanovich CVE-2024-27228
DirectDefense 的 Nolen Johnson 和 Ray Volpe 的 Jan Altensen CVE-2023-48425
Red-Shield Security Lab(天翼云红盾实验室) CVE-2024-25987、CVE-2024-25990
Google 的 Rubin Xu CVE-2024-0047
来自 Meta Red Team X 的 Ryan Hall CVE-2024-20020
Hexplot 的 Sergei Volokitin CVE-2024-22004
Baidu AIoT Security Team 的 Shufan Yang(杨书范) CVE-2024-27236
Tomasz Lisowski & Marius Muench (University of Birmingham, UK) CVE-2023-50806、CVE-2024-27209
OPPO Mobile Telecommunications Corp. Ltd. 的 Amber Security Lab 的 Wu Chen(陈武) CVE-2024-0048
Xuan Xing (Android Security Assurance Red Team) CVE-2024-25989
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2023-21234
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2024-0039、CVE-2024-0049、CVE-2024-0050、CVE-2024-0051、CVE-2024-27225

二月

研究人员 CVE
7h0r CVE-2024-0032
Anonymous CVE-2023-40122、CVE-2024-0035
Google 的 Carlos LIamas CVE-2023-5091
Christopher Wade CVE-2024-22012
Daniel Bakker CVE-2024-0014
Evan Ryan Gunter CVE-2023-40093
Google 的 Felix Oghina CVE-2024-0041
Google 的 Keith Mok CVE-2024-0033
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2024-0030
来自 Singapore University of Technology and Design (SUTD) 的 ASSET Research Group (https://asset-group.github.io/) 的 Matheus Eduardo Garbelini CVE-2023-32841、CVE-2023-32842、CVE-2023-32843
Mihai-Nicolae Popa CVE-2024-0038
Google 的 Rubin Xu CVE-2024-0029
Shang Zewen,以及其他信息:Singapore University of Technology and Design 的 Asset Research Group CVE-2024-20003
Baidu AIoT Security Team 的 Shufan Yang(杨书范) CVE-2023-49667、CVE-2023-49668
Google 的 Zi Fan Tan CVE-2023-5249
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-33077、CVE-2024-0031
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2024-20007、CVE-2024-20009、CVE-2024-20011
开元米粉实力代购 CVE-2024-0037

一月

研究人员 CVE
Taszk Security Labs 的 Daniel Komaromy (@kutyacica) CVE-2023-32874
Google 的 Jeong Wook (Matt) of Google CVE-2024-0016
Google 的 Necip Fazil Yildiran CVE-2023-33094、CVE-2023-33108
Oversecured Inc. 的 Sergey Toshin (@bagipro) (https://oversecured.com/) (https://blog.oversecured.com/Discovering-vendor-specific-vulnerabilities-in-Android/) CVE-2024-0017
Google 的 Stefan Toman CVE-2023-21245
OPPO Amber Security Lab 的 TerrorBlade 和 Xianfeng Lu CVE-2024-0019
Xiaomi 的 XiLong Zhang (@Resery4) CVE-2023-32872
Xingyu Jin CVE-2023-21165
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-40085、CVE-2024-0023
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2023-48340、CVE-2023-48341、CVE-2023-48342、CVE-2023-48343、CVE-2023-48344、CVE-2023-48348、CVE-2023-48349、CVE-2023-48350、CVE-2023-48351、CVE-2023-48352

其他贡献

我们还要感谢以下个人对 Android 安全的贡献

  • flawedworld

2023

注意:从 2018 年开始,并在 2023 年继续,安全致谢按月份列出。在往年,致谢一起列出。

十二月

研究人员 CVE
SkySafe 的 Marc Newlin (https://twitter.com/marcnewlin) 和 Xiaomi 的 Xiao Yu CVE-2023-45866
Google 的 Alex Li CVE-2023-48407
bugsmirror 的 Aman Pandey CVE-2023-40079
Google 的 Atneya Nair CVE-2023-40096
Google's Threat Analysis Group 的 Benoît Sevens 和 Google Project Zero 的 Jann Horn CVE-2023-33107
KAIST SysSec Lab 的 CheolJun Park、EPFL & KAIST SysSec Lab 的 Marc Egli (@Spittfires_) CVE-2023-37366
Google 的 Diego Zavala CVE-2023-40076
jiayy CVE-2022-48456、CVE-2022-48461
使用 MTE 的 Guile Chao CVE-2023-48420
Google Project Zero 的 Jann Horn CVE-2023-4272
Google 的 Jeong Wook (Matt) Oh CVE-2023-40078、CVE-2023-40087、CVE-2023-40090、CVE-2023-48402
Google 的 Joel Voss CVE-2023-48406
Lewei Qu(曲乐炜) CVE-2022-48454、CVE-2022-48455、CVE-2022-48457、CVE-2022-48458、CVE-2022-48459
lovepink CVE-2023-22383、CVE-2023-48412
Kiwan Ko、Eunsoo Kim 和 Sangsup Lee CVE-2023-33063
EPFL 的 Marcel Busch (@0ddc0de) 和 Philipp Mao CVE-2023-32848
Matthew Daley CVE-2023-40094
Michał Bednarski (michalbednarski) CVE-2023-45777
使用 GWP-ASan 的 Mitch Phillips CVE-2023-40103
Google 的 Pawan Wagh 和 Steven Moreland CVE-2023-40084、CVE-2023-40091
Google 的 Pierre-Clément Tosi CVE-2023-40082
Sithi CVE-2023-40075
Google 的 Suhyung Park CVE-2023-40089
Syzbot CVE-2023-48414
Meta Red Team X 的 Tom Hebb CVE-2023-45779
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊)  CVE-2023-45781
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Yu Qin(秦彧) CVE-2023-40083
Google 的 Xiling Gong CVE-2023-48409
Google 的 Xin Zhao CVE-2023-48421
Xingyu Jin CVE-2023-21162、CVE-2023-21163、CVE-2023-21164、CVE-2023-21166、CVE-2023-21215、CVE-2023-21216、CVE-2023-21217、CVE-2023-21218、CVE-2023-21227、CVE-2023-21228、CVE-2023-21263、CVE-2023-21401、CVE-2023-21402、CVE-2023-21403、CVE-2023-35690
MediaTek (Beijing) Inc. 多媒体工程部的 Yuxiu Zhang (张玉秀) CVE-2023-40077
VenusTech ADLab 的 Zhongquan Li 和 Xiaomi 的 XiLong Zhang (@Resery4) CVE-2023-32818
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-21634、CVE-2023-40080、CVE-2023-45773
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2023-32847、CVE-2023-32850、CVE-2023-32851
开元米粉实力代购 CVE-2023-35668、CVE-2023-40092、CVE-2023-40095

十一月

研究人员 CVE
EPFL 的 Marcel Busch (@0ddc0de) 和 Philipp Mao CVE-2023-32834、CVE-2023-32835
Matthew Daley CVE-2023-40105
Miguel Aranda CVE-2023-40104
Google 的 Pawan Wagh 和 Steven Moreland CVE-2023-40115、CVE-2023-40100
Google Project Zero 的 Seth Jenkins CVE-2023-32832
Sithi CVE-2023-21103、CVE-2023-21111
Security Research Labs 的 Stephan Zeisberg (@stze) CVE-2023-40112
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2023-28570
开元米粉实力代购 CVE-2023-40109

十月

研究人员 CVE
@agnostic-apollo CVE-2023-21309、CVE-2023-40101
Alena Skliarova (/In/askliarova) CVE-2023-21252、CVE-2023-21348、CVE-2023-21350
Google 的 Alexander Yukhanov CVE-2021-39810
bugsmirror 的 Aman Pandey CVE-2022-20264、CVE-2022-20531、CVE-2023-21293、CVE-2023-21294、CVE-2023-21295、CVE-2023-21296、CVE-2023-21298、CVE-2023-21299、CVE-2023-21300、CVE-2023-21301、CVE-2023-21303、CVE-2023-21304、CVE-2023-21305、CVE-2023-21306、CVE-2023-21316、CVE-2023-21317、CVE-2023-21318、CVE-2023-21319、CVE-2023-21320、CVE-2023-21321、CVE-2023-21324、CVE-2023-21327、CVE-2023-21328、CVE-2023-21329、CVE-2023-21331、CVE-2023-21332、CVE-2023-21333、CVE-2023-21334、CVE-2023-21335、CVE-2023-21336、CVE-2023-21337、CVE-2023-21338、CVE-2023-21344、CVE-2023-21345、CVE-2023-21346、CVE-2023-21376、CVE-2023-21378、CVE-2023-21391
Google 的 Andrey Artemiev CVE-2023-35660
Antonio Ruggia 和 Simone Aonzo CVE-2023-21377
Apple Security Engineering and Architecture (SEAR) 以及 The University of Torontoʼs Munk School 的 The Citizen Lab CVE-2023-4863
Google 的 Azhara Assanova CVE-2023-21341
Google 的 Bram Bonné CVE-2023-21297
Bubb1e CVE-2023-21253
David Chiang CVE-2023-3781
Google 的 Dileep Peethani CVE-2023-35655
Accenture 的 Eric Wei 和 Elijah Bowman CVE-2023-40117
H3C GuanYu Team 的 ZhongQing Jiang、WenMing Jiang CVE-2023-21372
Secure Information Technology Center Austria (A-SIT) 以及 Institute for Applied Information Processing and Communications (IAIK), Graz University of Technology 的 Florian Draschbacher CVE-2023-21387
Google 的 Gulshan Singh CVE-2023-21310、CVE-2023-21380
Ha Lo CVE-2023-40120
Honor Cyber Security Lab(HCSL) CVE-2023-21358
hsia.angsh CVE-2023-21325、CVE-2023-21330
Google 的 Jeong Wook Oh CVE-2023-40129
Google 的 Jeong Wook Oh CVE-2023-35681
Xiaomi ShadowBlade Security Lab 的 Jiachen Shao CVE-2023-40127
PurSec Lab at Purdue University 的 Jianliang Wu CVE-2023-21307
JunjiSu (CoinIsMoney) CVE-2023-21362
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2023-21347、CVE-2023-21395
Lewei Qu (曲乐炜) CVE-2023-40638
OPPO Amber Security Lab 的 Lucian 和 Johnson CVE-2023-21326
OPPO Amber Security Lab 的 Lucian CVE-2023-21266
OPPO Amber Security Lab 的 Lucian CVE-2023-21302、CVE-2023-21349、CVE-2023-21354、CVE-2023-21369
KeenLab (@keen_lab), Tencent 的 Miao Hu 和 Yufei Liu CVE-2023-21340
Michał Bednarski (michalbednarski) CVE-2023-21398
Google 的 Mohammed Anwarullah CVE-2023-21381
Google 的 Pawan Wagh 和 Steven Moreland CVE-2023-21368、CVE-2023-21385、CVE-2023-40131
Nevv 和 SunQing CVE-2023-20819
Google's Threat Analysis Group 的 Maddie Stone 和 Google Project Zero 的 Jann Horn CVE-2023-4211
OPPO Amber Security Lab 的 QQQ 和 Huinian Yang (@vmth6) CVE-2023-40141
Ergonode 的 Rafał Prymus CVE-2023-21313
Ronak CVE-2023-35653
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) (https://blog.oversecured.com/Discovering-vendor-specific-vulnerabilities-in-Android/) CVE-2023-21383
Google Project Zero 的 Seth Jenkins CVE-2023-35645
SHIHAB P M CVE-2023-40142
Sithi CVE-2023-40125
Vladyslav Kotko CVE-2023-21382
天宫实验室的 WeiMin Cheng (@Qi-AnXin) CVE-2023-40116
wrlu CVE-2023-40130
OPPO Amber Security Lab 的 Xianfeng Lu (卢先锋) 和 Lei Ai (艾磊) CVE-2023-21315, CVE-2023-21359
OPPO Amber Security Lab 的 Xianfeng Lu (卢先锋) 和 Yu Qin (秦彧) CVE-2023-21357
Xiaomi 的 XiLong Zhang (@Resery4) CVE-2023-32819
Xuan Xing (Android Security Assurance Red Team) CVE-2023-21356, CVE-2023-21366, CVE-2023-21367
Yifei Xie CVE-2023-32820
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2023-21373, CVE-2023-21388, CVE-2023-21390, CVE-2023-21393
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2022-40524, CVE-2023-21636, CVE-2023-21360, CVE-2023-21644, CVE-2023-21654, CVE-2023-21655, CVE-2023-21663
余尘炬 CVE-2023-21339
开元米粉实力代购 CVE-2023-40123
开元米粉实力代购 CVE-2023-21312

九月

研究人员 CVE
Wester0x01 (https://x.com/wester0x01) CVE-2023-21364, CVE-2023-21365
OPPO Amber Security Lab 的 Zinuo Han (https://x.com/ele7enxxh) CVE-2023-21308, CVE-2023-21371, CVE-2023-21370, CVE-2023-35664
Tiziano Marra CVE-2023-35671
iJiami Technology Co. Ltd 的 hluwa CVE-2023-35676
蚂蚁安全天堑实验室的 Hongjian Cao CVE-2023-33019, CVE-2023-28584
Google 的 Hui Peng CVE-2023-35684
Google 的 Jeong Wook Oh CVE-2023-35673
Joshua Steiner CVE-2023-35677
Peter Park (peterpark) CVE-2023-28573
Sithi CVE-2023-35665, CVE-2023-35680
Xuan Xing (Android Security Assurance Red Team) CVE-2023-35658

八月

研究人员 CVE
Google 的 Alexander Yukhanov CVE-2023-35689
Andr. Ess CVE-2023-21267
Google 的 Bob Beck CVE-2023-21242
Christopher Menon (https://www.linkedin.com/in/christopher-menon/) CVE-2023-21235
Google 的 Edward Cunningham CVE-2023-21278
Google 的 Hai Zhang CVE-2023-21270
香港中文大学的 Ka Lok Wu 和 Sze Yiu Chau CVE-2023-20965
lovepink CVE-2023-21276
Google 的 Matías Hernández。 CVE-2023-21277
Oversecured Inc. 的 Sergey Toshin (@bagipro) (https://oversecured.com/) (https://blog.oversecured.com/Discovering-vendor-specific-vulnerabilities-in-Android/) CVE-2023-21292
Google 的 Shreya Singh CVE-2023-21275
天宫实验室的 WeiMin Cheng@Qi-AnXin  CVE-2023-21269
Google 的 Will Deacon CVE-2023-21264
OPPO Mobile Telecommunications Corp. Ltd. 的 Amber Security Lab 的 Wu Chen(陈武) CVE-2023-21282
小米安全技术组的 XiLong Zhang(@Resery4) CVE-2023-20780
Xuan Xing (Android Security Assurance Red Team) CVE-2023-21273
Google 的 Necip Fazil Yildiran CVE-2023-21232
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2023-21230, CVE-2023-21231, CVE-2023-21234, CVE-2023-21281
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-21627
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-21271, CVE-2023-21274
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2023-21647, CVE-2023-21649, CVE-2023-21650, CVE-2023-28555
开元米粉实力代购 CVE-2023-21280

七月

研究人员 CVE
Akshay Saini CVE-2023-21262
Alena Skliarova (/In/askliarova) CVE-2023-21240, CVE-2023-21243
Google 的 Alexander Yukhanov 和 bugsmirror 的 Aman Pandey CVE-2023-21249
Bedran Karakoc CVE-2023-21631
Bytedance Wuheng Lab 的 Bo Zhang (张波) CVE-2023-20918
Google 的 Bob Zamani CVE-2023-20942
Christopher Menon CVE-2023-21235
Google 的 Evan Severson CVE-2023-21254
Guangshuai Xia CVE-2023-21624
heidada CVE-2023-24851
Jon Rhodes CVE-2023-21257
Google 的 Leon Scroggins CVE-2023-2136
Sergei Volokitin CVE-2023-20754
Sithi CVE-2023-21087
Google 的 Stefan Toman CVE-2023-21245
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2023-21641
小米安全技术组的 XiLong Zhang (张熙隆) CVE-2023-20755
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2023-21230, CVE-2023-21231, CVE-2023-21234
Zinuo Han (ele7enxxh) CVE-2023-21638
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2023-21241, CVE-2023-35694
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2023-21639, CVE-2023-21640

六月

研究人员 CVE
Google 的 Adrian Roos CVE-2023-21177
Alena Skliarova (/In/askliarova) CVE-2023-21143
Alpha Lab CVE-2023-21236
bugsmirror 的 Aman Pandey CVE-2023-21185, CVE-2023-21192
Google 的 Andrey Artemiev CVE-2023-21146, CVE-2023-21147
Bedran Karakoc CVE-2022-39901
Google 的 Benedict Wong CVE-2023-21184
Binarly efiXplorer Team CVE-2022-40516, CVE-2022-40517, CVE-2022-40520
KAIST Syssec 的 CheolJun Park @ CVE-2022-40536
KAIST SysSec Lab 的 CheolJun Park @ CVE-2022-40521
Conghui Wang (conghuiwang) CVE-2023-21656, CVE-2023-21669
Google 的 Dileep Peethani CVE-2023-21201
Google 的 Edward Cunningham CVE-2023-21183
Google 的 Eric Biggers CVE-2023-21178
jiayy CVE-2022-33303, CVE-2022-48438
Google 的 Hai Shalom CVE-2023-21027, CVE-2023-21179
Google Android Malware Research 的 Hao Ke (柯昊) CVE-2023-21121
Isaac Tackett CVE-2023-21187
Google Project Zero 的 Jann Horn CVE-2023-21670
Google 的 Joel Voss CVE-2023-21222
Google 的 Julia Reynolds CVE-2023-21191
Google 的 Keith Mok CVE-2023-21115
Google 的 Kevin Sentosa CVE-2023-21219, CVE-2023-21220
Google 的 Kyle Cai CVE-2023-21189
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2023-20973, CVE-2023-20977, CVE-2023-20980, CVE-2023-20982, CVE-2023-20986, CVE-2023-20990, CVE-2023-20992, CVE-2023-21196, CVE-2023-21200, CVE-2023-21202
Lewei Qu(曲乐炜) CVE-2022-48390, CVE-2022-48391, CVE-2022-48392
Google 的 Li Li CVE-2023-21237
使用 GWP-ASan 的 Mitch Phillips CVE-2023-21152
Google 的 Mohammed Anwarullah CVE-2023-21031, CVE-2023-21188
Google 的 Pavan Chavali CVE-2023-21128, CVE-2023-21225
Peter Park (peterpark) CVE-2022-33264
Pratheesh P Narayanan CVE-2023-21144
OPPO Amber Security Lab 的 QQQ 和 Huinian Yang (@vmth6) CVE-2023-21151
Google 的 Ray Essick CVE-2023-21127
Shandong University 的 Rui Li 和 Wenrui Diao CVE-2023-20971
Sithi CVE-2023-21105
HSSL 的 stardesty CVE-2023-21108
videosdebarraquito CVE-2023-21095
OPPO Mobile Telecommunications Corp. Ltd. 的 Amber Security Lab 的 Wu Chen(陈武) CVE-2023-21130, CVE-2023-21194
OPPO Amber Security Lab 的 Xianfeng Lu (卢先锋) 和 Lei Ai (艾磊) CVE-2023-20972, CVE-2023-20974, CVE-2023-20981, CVE-2023-20983, CVE-2023-20987, CVE-2023-20988, CVE-2023-20989, CVE-2023-20991, CVE-2023-21174, CVE-2023-21181, CVE-2023-21197, CVE-2023-21199
Google 的 Xingyu Jin CVE-2021-0701, CVE-2021-0945
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2023-21122, CVE-2023-21123, CVE-2023-21141, CVE-2023-21142, CVE-2023-21149, CVE-2023-21172, CVE-2023-21173, CVE-2023-21175
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-20968, CVE-2023-20979, CVE-2023-20984, CVE-2023-20985, CVE-2023-21120, CVE-2023-21148, CVE-2023-21150, CVE-2023-21153, CVE-2023-21154, CVE-2023-21155, CVE-2023-21156, CVE-2023-21157, CVE-2023-21158, CVE-2023-21159, CVE-2023-21160, CVE-2023-21161, CVE-2023-21169, CVE-2023-21170, CVE-2023-21182, CVE-2023-21195, CVE-2023-21198, CVE-2023-21203, CVE-2023-21204, CVE-2023-21205, CVE-2023-21206, CVE-2023-21207, CVE-2023-21208, CVE-2023-21209, CVE-2023-21210, CVE-2023-21211, CVE-2023-21212, CVE-2023-21213, CVE-2023-21214
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-33224, CVE-2022-33226, CVE-2022-33227, CVE-2022-33230, CVE-2022-33240, CVE-2022-33263, CVE-2023-21101
开元米粉实力代购 CVE-2023-21126, CVE-2023-21131, CVE-2023-21138, CVE-2023-21139

五月

研究人员 CVE
Ahmed Ezzat (BitTheByte) CVE-2022-20338
Google 的 Ard Biesheuvel CVE-2023-21102
Bernardo Rufino CVE-2022-20444
bugreporterca@gmail.com CVE-2022-46396
Microsoft 的 Dimitrios Valsamaras CVE-2021-39617
jiayy CVE-2022-47469, CVE-2022-47470, CVE-2022-47486, CVE-2022-47488
Google Project Zero 的 Jann Horn CVE-2023-21665, CVE-2023-21666
Jun Cen (nuaacenjun@126.com) CVE-2022-33281
Lewei Qu(曲乐炜) CVE-2022-47487
Michał Bednarski (michalbednarski) CVE-2023-21104
Google 的 Mugdha Lakhani CVE-2023-21117
Google 的 Pawan Wagh 和 Steven Moreland CVE-2023-21118
Meta's Red Team X 的 Ryan Hall 和 Nik Tsytsarkin CVE-2023-20694, CVE-2023-20695, CVE-2023-20696
Quokka 的 Ryan Johnson 和 Mohamed Elsabagh CVE-2023-20726
Sithi CVE-2023-20930, CVE-2023-21103, CVE-2023-21107, CVE-2023-21111
Google 的 Xingyu Jin CVE-2021-0877
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2023-21112
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2023-26085

四月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2023-21083
Google 的 Chavi Weingarten CVE-2023-21094
Lewei Qu(曲乐炜) CVE-2022-47335, CVE-2022-47336, CVE-2022-47337, CVE-2022-47338
OPPO Amber Security Lab 的 Lucian CVE-2023-20655
Michał Bednarski (michalbednarski) CVE-2023-21092, CVE-2023-21098
使用 GWP-ASan 的 Mitch Phillips CVE-2023-21096
Sergei Volokitin CVE-2022-32599
Google 的 Shikha Panwar CVE-2023-21084
Sithi CVE-2023-21082, CVE-2023-21087, CVE-2023-21091
Szymon Heidrich CVE-2023-20941
OPPO Amber Security Lab 的 Wu Chen CVE-2022-40503
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Yu Qin(秦彧) CVE-2022-20463
Google 的 Xingyu Jin CVE-2021-0872, CVE-2021-0873, CVE-2021-0874, CVE-2021-0875, CVE-2021-0876, CVE-2021-0878, CVE-2021-0879, CVE-2021-0880, CVE-2021-0881, CVE-2021-0882, CVE-2021-0883, CVE-2021-0884, CVE-2021-0885
OPPO Amber Security Lab 的 Yu Qin(秦彧) 和 Xianfeng Lu(卢先锋) CVE-2022-20471
VenusTech ADLab 的 Zhongquan Li @ CVE-2023-20652, CVE-2023-20653, CVE-2023-20654
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-20935, CVE-2023-20967, CVE-2023-21080, CVE-2023-21085
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-33301

三月

研究人员 CVE
OWASP SASTRA University 负责人 Abhisek R [https://twitter.com/abh1sek_r],[https://www.linkedin.com/in/abhisek-r] CVE-2023-21035
bugsmirror 的 Aman Pandey CVE-2023-21029
来自 Android Real Time Stability Insights (RTSI) 的 Amit Nama CVE-2023-21000
Google 的 Andrey Artemiev CVE-2023-21042, CVE-2023-21043
作者: Boyuan Yang, Ruirong Chen, Kai Huang, Jun Yang, Wei Gao 机构: Department of Electrical and Computer Engineering, University of Pittsburgh CVE-2022-22075
Binarly efiXplorer Team CVE-2022-40516, CVE-2022-40517, CVE-2022-40518, CVE-2022-40519, CVE-2022-40520
David Guzak CVE-2023-20995
Microsoft 的 Dimitrios Valsamaras CVE-2023-20906
Domien Schepers CVE-2023-21061
Google 的 Dominik Röttsches CVE-2023-20958
Google 的 Edward Cunningham CVE-2023-20917
Google 的 Elena Petrova CVE-2023-20954
Google 的 Frederick Mayle CVE-2023-21030
gzobqq@gmail.com CVE-2023-21065
来自香港理工大学的 Hao Zhou, Xiapu Luo,来自华中科技大学的 Haoyu Wang,来自华盛顿州立大学的 Haipeng Cai 和来自浙江大学的 Yajin Zhou CVE-2023-21017
hhjack (hhj4ck) CVE-2022-33260
360 Alpha Lab 的 Hongli Han(@hexb1n) 和 Guang Gong(@oldfresher) CVE-2023-21020
Google 的 Isaac Manjarres CVE-2023-21045, CVE-2023-21051
Google 的 Jeong Wook Oh CVE-2022-42528
@thalium_team 的 Jérémy BRETON CVE-2023-20947
Google 的 Keiichi Watanabe CVE-2022-4452
百度安全的 Le Wu (吴乐) CVE-2023-20623
百度安全的 Le Wu(吴乐) CVE-2022-25712
Google 的 Lee George Thomas CVE-2023-21048
Lewei Qu(曲乐炜) CVE-2022-47460, CVE-2022-47461, CVE-2022-47462
lovepink CVE-2023-21056, CVE-2023-21069, CVE-2023-21070, CVE-2023-21071, CVE-2023-21072, CVE-2023-21073, CVE-2023-21077, CVE-2023-21078, CVE-2023-21079
Michał Bednarski (michalbednarski) CVE-2023-20964
Google 的 Mohammed Anwarullah CVE-2023-21018, CVE-2023-21022
Google 的 Nan Wu CVE-2023-20960
Peter Park (peterpark) CVE-2022-25694, CVE-2022-25705, CVE-2022-25709, CVE-2022-33213
Google 的 Prabir Pradhan CVE-2023-21026
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) CVE-2023-20963, CVE-2023-21024
SHIHAB P M CVE-2023-20926, CVE-2023-20953
Baidu AIoT Security Team 的 Shufan Yang(杨书范) CVE-2023-21055
Simon Aarons CVE-2023-21036
OPPO Mobile Telecommunications Corp. Ltd. 的 Amber Security Lab 的 Wu Chen(陈武) CVE-2023-20951
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2023-20987
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Yu Qin(秦彧) CVE-2023-21034
Xie Yifei CVE-2022-47459
Yifei Xie CVE-2022-33245
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2023-20929
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2022-20542, CVE-2022-40537, CVE-2022-42500, CVE-2023-20931, CVE-2023-20936, CVE-2023-20956, CVE-2023-20969, CVE-2023-20970, CVE-2023-20994, CVE-2023-21006, CVE-2023-21007, CVE-2023-21008, CVE-2023-21009, CVE-2023-21010, CVE-2023-21011, CVE-2023-21012, CVE-2023-21013, CVE-2023-21014, CVE-2023-21039, CVE-2023-21040, CVE-2023-21044, CVE-2023-21046, CVE-2023-21047, CVE-2023-21049, CVE-2023-21050, CVE-2023-21052, CVE-2023-21062, CVE-2023-21063, CVE-2023-21064, CVE-2023-21075, CVE-2023-21076

二月

研究人员 CVE
Dmitry Myachin CVE-2022-20551
jiayy CVE-2022-47331
Google 的 Hongguang Chen 和 Devin Moore CVE-2023-20940
Google 的 Isaac Manjarres CVE-2023-20949
Google Project Zero 的 Jann Horn CVE-2023-20937
百度安全的 Le Wu CVE-2022-33225
Lewei Qu(曲乐炜) CVE-2022-47339
Google 的 Mayank Garg CVE-2023-20927
Michał Bednarski (michalbednarski) CVE-2023-20944
Google 的 Mohammed Anwarullah CVE-2023-20939
Pengfei Ding (丁鹏飞) CVE-2022-25711
Peter Park CVE-2022-33233
Peter Park (peterpark) CVE-2022-33248
Google 的 Sergej Salnikov CVE-2023-20934
Baidu AIoT Security Team 的 Shufan Yang(杨书范) CVE-2023-20602
Sithi CVE-2023-20932
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2022-20481
Google 的 Zi Fan Tan CVE-2023-20938
OPPO Amber Security Lab 的 Zinuo Han (https://twitter.com/ele7enxxh) CVE-2023-20945, CVE-2023-20948

一月

研究人员 CVE
jiayy CVE-2022-22079, CVE-2022-44425, CVE-2022-44426
Google Project Zero 的 Jann Horn CVE-2023-20928
Karan Lalwani CVE-2023-20921
百度安全的 Le Wu CVE-2022-25722
Lewei Qu(曲乐炜) CVE-2022-44434, CVE-2022-44435, CVE-2022-44436, CVE-2022-44437, CVE-2022-44438
Michał Bednarski (michalbednarski) CVE-2023-20904
使用 HWASan 的 Mitch Phillips CVE-2023-20920
Google 的 Mohammed Anwarullah CVE-2023-20925
Google 的 Muhammad Hasan Khan CVE-2023-20919
nicolas (nicolas1993) CVE-2022-25715, CVE-2022-25717, CVE-2022-25721
Sithi CVE-2022-20494, CVE-2023-20912, CVE-2023-20913, CVE-2023-20915
wrlu CVE-2023-20923
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2023-20905
Xie Yifei CVE-2022-44427, CVE-2022-44428, CVE-2022-44429, CVE-2022-44430, CVE-2022-44431, CVE-2022-44432
Google 的 Xingyu Jin CVE-2022-20235
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2022-20213, CVE-2022-20214, CVE-2022-20215, CVE-2022-20458
VenusTech ADLab 的 Zhongquan Li @ CVE-2022-32637
OPPO Amber Security Lab 的 Zinuo Han(@ele7enxxh) CVE-2022-20461, CVE-2022-32635, CVE-2022-33255

其他贡献

我们还要感谢以下个人对 Android 安全的贡献

2022

注意: 从 2018 年开始,并在 2022 年持续,安全致谢按月份列出。在之前的年份,致谢被列在一起。

十二月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2022-20510, CVE-2022-20511, CVE-2022-20525, CVE-2022-20535, CVE-2022-20538
Google 的 Andrey Artemiev CVE-2022-20581, CVE-2022-20600
Ben CVE-2022-20543
Bytedance Wuheng Lab 的 Bo Zhang (张波) CVE-2021-39795
UL 的 David McGregor CVE-2022-20199
Google 的 Edward Cunningham CVE-2022-20475, CVE-2022-20512
Google 的 Florian Mayer CVE-2022-20523
jiayy CVE-2022-39106, CVE-2022-39129, CVE-2022-39130, CVE-2022-39131, CVE-2022-39132, CVE-2022-39133, CVE-2022-39134, CVE-2022-42755, CVE-2022-42756, CVE-2022-42770, CVE-2022-42771, CVE-2022-42772
360 Alpha Lab 的 Hongli Han(@hexb1n) 和 Guang Gong(@oldfresher) CVE-2022-20514, CVE-2022-20540
Google 的 Jeong Wook Oh CVE-2022-20582, CVE-2022-20583, CVE-2022-20584, CVE-2022-20585, CVE-2022-20586, CVE-2022-20587, CVE-2022-20588, CVE-2022-20589, CVE-2022-20590, CVE-2022-20591, CVE-2022-20592, CVE-2022-20597, CVE-2022-20598, CVE-2022-20599, CVE-2022-42531, CVE-2022-42532, CVE-2022-42534
Google 的 Keith Mok CVE-2022-20483
Google 的 Kevin Kou CVE-2022-20477
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) CVE-2022-42754
OPPO Amber Security Lab 的 Lucian CVE-2022-20559
Google 的 Manjeet Rulhania CVE-2022-20495
Matheus Eduardo Garbelini CVE-2021-30348
Michał Bednarski (michalbednarski) CVE-2022-20474
Google 的 Mike McTernan CVE-2022-42543
使用 HWASan 的 Mitch Phillips CVE-2022-20561
Google 的 Mohammed Anwarullah CVE-2022-20548
Peter Park (peterpark) CVE-2022-25682, CVE-2022-25695
Google 的 Phil Burk CVE-2022-20562
Pratheesh P Narayanan CVE-2022-20124
布法罗大学 CactiLab (https://cactilab.github.io/) 的 RA Position CVE-2022-20520
Wester0x01 (@wester0x01) CVE-2022-20544
STEALIEN 的 Seonung Jang(@IFdLRx4At1WFm74) CVE-2022-25677
Sergei Volokitin CVE-2022-32594, CVE-2022-32596, CVE-2022-32597, CVE-2022-32598
SHIHAB P M CVE-2022-20611
Sithi CVE-2022-20501
HSSL 的 stardesty CVE-2022-20411, CVE-2022-20469
Steve Thomas (@Sc00bzT) CVE-2022-20497
su4do4 CVE-2022-20568
宾夕法尼亚州立大学的 Syed Rafiul Hussain, Abdullah Al Ishtiaq;普渡大学的 Imtiaz Karim, Elisa Bertino;爱荷华大学的 Omar Chowdhury CVE-2022-25685
复旦大学系统与软件安全实验室 CVE-2021-0934
Timur Mikhaylin CVE-2022-20529
Tomasz Kuchta CVE-2022-20569
Google 的 William Escande CVE-2022-20547
Google 的 Xin Zhao CVE-2022-20574, CVE-2022-20575
Google 的 Xingyu Jin CVE-2021-39660
Xuan Xing (Android Security Assurance Red Team) CVE-2020-0465, CVE-2022-42529, CVE-2022-42530
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2022-20504, CVE-2022-20536, CVE-2022-20558
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2022-20468, CVE-2022-20509, CVE-2022-20513, CVE-2022-20516, CVE-2022-20521, CVE-2022-20526, CVE-2022-20527, CVE-2022-20539, CVE-2022-20541, CVE-2022-20546, CVE-2022-20549, CVE-2022-20552, CVE-2022-20557, CVE-2022-20576, CVE-2022-20577, CVE-2022-20578, CVE-2022-20579, CVE-2022-20593, CVE-2022-20594, CVE-2022-20595, CVE-2022-20596, CVE-2022-42501, CVE-2022-42502, CVE-2022-42503, CVE-2022-42504, CVE-2022-42505, CVE-2022-42506, CVE-2022-42507, CVE-2022-42508, CVE-2022-42509, CVE-2022-42510, CVE-2022-42511, CVE-2022-42512, CVE-2022-42513, CVE-2022-42514, CVE-2022-42515, CVE-2022-42516, CVE-2022-42517, CVE-2022-42518, CVE-2022-42519, CVE-2022-42520, CVE-2022-42521, CVE-2022-42522, CVE-2022-42523, CVE-2022-42525, CVE-2022-42526, CVE-2022-42542

十一月

研究人员 CVE
Google 的 Ahaan Ugale CVE-2022-20446
bugsmirror 的 Aman Pandey CVE-2022-20451
Arash Tohidi (h4ul4) CVE-2021-35132
Google 的 Edward Cunningham CVE-2022-20441
jiayy CVE-2022-2984, CVE-2022-38672, CVE-2022-38673, CVE-2022-38676, CVE-2022-38690, CVE-2022-39105
gzobqq@gmail.com CVE-2022-20427, CVE-2022-20428, CVE-2022-20454, CVE-2022-20459, CVE-2022-20460
Google 的 Hai Zhang CVE-2022-20450
Karol Wrótniak - Droids On Roids CVE-2022-20448
百度安全的 Le Wu CVE-2022-25676, CVE-2022-25743
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) CVE-2022-2985, CVE-2022-38669, CVE-2022-38670
Michał Bednarski (michalbednarski) CVE-2022-20452
Sylvester Yao (姚圣禹, blog.ysy950803.top) CVE-2022-20414
Xingyu Jin CVE-2021-1050
Google 的 Xingyu Jin CVE-2021-39661
OPPO Mobile Telecommunications Corp. Ltd. Amber Security Lab 的 Zhicheng Zeng (曾志成) CVE-2022-25679, CVE-2022-32601
VenusTech ADLab 的 Zhongquan Li @ CVE-2022-32602
OPPO Amber Security Lab 的 Zinuo Han(https://twitter.com/ele7enxxh) CVE-2022-20445, CVE-2022-20447, CVE-2022-20462, CVE-2022-2209, CVE-2022-42533

十月

研究人员 CVE
来自 Android Real Time Stability Insights (RTSI) 的 Amit Nama CVE-2022-20397
anonymous CVE-2021-39758
C_C CVE-2022-20351
chen gengjia CVE-2022-33217
Google 的 Edward Cunningham CVE-2022-20394
jiayy CVE-2022-22078
gzobqq@gmail.com CVE-2022-20421
Google Android Malware Research 的 Hao Ke (柯昊) CVE-2022-20415
C0RE Team 的 Hongli Han (@hexb1n) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2021-39624
Google 的 Jiabin Huang CVE-2022-20413, CVE-2022-20464
PurSec Lab at Purdue University 的 Jianliang Wu CVE-2021-39673
Google 的 Kevin Deus CVE-2022-20416
百度安全的 Le Wu CVE-2022-25662, CVE-2022-25687
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) CVE-2022-20430, CVE-2022-20431, CVE-2022-20432, CVE-2022-20433, CVE-2022-20434, CVE-2022-20435, CVE-2022-20436, CVE-2022-20437, CVE-2022-20438, CVE-2022-20439, CVE-2022-20440
lovepink CVE-2022-33214
GitHub Security Lab 的 Man Yue Mo CVE-2022-25664
Martijn Bogaard (Riscure) CVE-2022-20231, CVE-2022-20364
Michał Bednarski (michalbednarski) CVE-2022-20419
OPTiM Corporation CVE-2022-20420
Pengfei Ding(丁鹏飞) CVE-2022-25660, CVE-2022-25661, CVE-2022-25665
OPPO Amber Security Lab 的 QQQ 和 Huinian Yang (@vmth6) CVE-2022-20422
STEALIEN 的 Seonung Jang(@IFdLRx4At1WFm74) CVE-2022-25666
Google 的 Xingyu Jin CVE-2021-0696, CVE-2021-0699, CVE-2021-0951
360 Vulnerability Research Institute 的 Yong Liu, Xiaodong Wang, Jun Yao 和 Guang Gong CVE-2022-1786
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2022-20429
Zhenpeng Lin (@Markek_) CVE-2022-20409
OPPO Mobile Telecommunications Corp. Ltd. Amber Security Lab 的 Zhicheng Zeng (曾志成) CVE-2022-26471, CVE-2022-26472
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-20410, CVE-2022-20417, CVE-2022-20418

九月

研究人员 CVE
Karthik Nair (realkarthiknair) CVE-2022-20317
Abhinav Saxena (xandfury@gmail.com) & AppCensus Inc. (https://appcensus.io) CVE-2022-20339, CVE-2022-20399
Ahmed Ezzat (BitTheByte) CVE-2022-20338
bugsmirror 的 Aman Pandey CVE-2021-0734, CVE-2021-0975, CVE-2022-20242, CVE-2022-20245, CVE-2022-20252, CVE-2022-20262, CVE-2022-20263, CVE-2022-20266, CVE-2022-20267, CVE-2022-20270, CVE-2022-20275, CVE-2022-20276, CVE-2022-20277, CVE-2022-20279, CVE-2022-20284, CVE-2022-20285, CVE-2022-20287, CVE-2022-20288, CVE-2022-20289, CVE-2022-20290, CVE-2022-20291, CVE-2022-20293, CVE-2022-20294, CVE-2022-20295, CVE-2022-20296, CVE-2022-20298, CVE-2022-20299, CVE-2022-20300, CVE-2022-20301, CVE-2022-20303, CVE-2022-20304, CVE-2022-20305, CVE-2022-20307, CVE-2022-20309, CVE-2022-20310, CVE-2022-20311, CVE-2022-20315, CVE-2022-20316, CVE-2022-20318, CVE-2022-20320, CVE-2022-20322, CVE-2022-20323, CVE-2022-20324, CVE-2022-20326, CVE-2022-20328, CVE-2022-20332, CVE-2022-20336, CVE-2022-20341
Andr. Ess CVE-2022-20335
BlackBerry Product Security Incident Response Team 的 Boze Zekan 和 Scott Cosentino (https://www.blackberry.com/us/en/services/blackberry-product-security-incident-response) CVE-2022-20280
C_C CVE-2022-20246, CVE-2022-20250, CVE-2022-20286, CVE-2022-20395
Chaoyuan Peng (@ret2happy) CVE-2022-20333
OPPO 的 Chucheng Ye, Binhu Yang, Hongzhi Ding 和 OPPO ZIWU Security Lab 的 En He CVE-2022-20197
derrek CVE-2022-22094
Google 的 Edward Cunningham CVE-2020-0500
Accenture 的 Elijah Bowman CVE-2022-20302
Accenture 的 Elijah Bowman  CVE-2022-20297
OPPO ZIWU Security Lab 的 En He CVE-2022-20281, CVE-2022-20282
jiayy CVE-2022-20385
Google 的 Grace Cheng CVE-2022-20261
Google 的 Hai Zhang CVE-2022-20218
百度 AIoT 安全团队的 Han Yan(闫晗), Lewei Qu(曲乐炜), Dongxiang Ke(柯懂湘) CVE-2022-26447
Google 的 Ivan Lozano CVE-2022-20258
百度安全的 Le Wu CVE-2022-25653, CVE-2022-25654, CVE-2022-25686, CVE-2022-25688
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2022-20253, CVE-2022-20308, CVE-2022-25706
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) CVE-2022-20386, CVE-2022-20387, CVE-2022-20388, CVE-2022-20389, CVE-2022-20390, CVE-2022-20391
lovepink CVE-2022-25696
OPPO Amber Security Lab 的 Lucian 和 Sheep CVE-2022-20249, CVE-2022-20251, CVE-2022-20255
OPPO Amber Security Lab 的 Lucian CVE-2022-20259, CVE-2022-20398
使用 HWASan 的 Mitch Phillips CVE-2022-20256
STAR Labs 的 Nguyễn Hoàng Thạch (d4rkn3ss) CVE-2022-20244
PengfeiDing CVE-2022-22092, CVE-2022-22093
Pratheesh P Narayanan CVE-2022-20265
来自 Pernambuco 大学的 Raphael Farias (https://www.linkedin.com/in/raphaelfariascarneiro/) CVE-2022-20292
来自 Android Real Time Stability Insights (RTSI) 的 Rayhan Akhter CVE-2022-20325
Google 的 Ricky Wai CVE-2022-20241
Wester0x01 (@wester0x01) CVE-2022-20248, CVE-2022-20260
Shandong University 的 Rui Li 和 Wenrui Diao CVE-2022-20392
STEALIEN 的 Seonung Jang(@IFdLRx4At1WFm74) CVE-2022-22095
宾夕法尼亚州立大学的 Syed Rafiul Hussain, Abdullah Al Ishtiaq;普渡大学的 Imtiaz Karim, Elisa Bertino;爱荷华大学的 Omar Chowdhury CVE-2022-22091
在 NoZero (nozero.io) 工作的 Valerio Brussani (@val_brux) CVE-2022-20340
Vladislav Butorov CVE-2022-20243
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2022-20257, CVE-2022-25704
Google 的 Xingyu Jin CVE-2021-0697, CVE-2021-0871, CVE-2021-0942, CVE-2021-0943
Yansong Li CVE-2022-20334
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0518, CVE-2022-20268, CVE-2022-20271, CVE-2022-20272, CVE-2022-20274, CVE-2022-20278, CVE-2022-20312, CVE-2022-20314, CVE-2022-20327, CVE-2022-20329, CVE-2022-20331
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-20247, CVE-2022-20273, CVE-2022-20283, CVE-2022-20362, CVE-2022-20393

八月

研究人员 CVE
Abhinav Saxena (xandfury@gmail.com) & AppCensus Inc. (https://appcensus.io) CVE-2022-20339
Ahmed Ezzat (BitTheByte) CVE-2022-20338
bugsmirror 的 Aman Pandey CVE-2022-20352, CVE-2021-0734, CVE-2021-0975, CVE-2022-20242, CVE-2022-20245, CVE-2022-20252, CVE-2022-20262, CVE-2022-20263, CVE-2022-20266, CVE-2022-20267, CVE-2022-20270, CVE-2022-20275, CVE-2022-20276, CVE-2022-20277, CVE-2022-20279, CVE-2022-20284, CVE-2022-20285, CVE-2022-20287, CVE-2022-20288, CVE-2022-20289, CVE-2022-20290, CVE-2022-20291, CVE-2022-20293, CVE-2022-20294, CVE-2022-20295, CVE-2022-20296, CVE-2022-20298, CVE-2022-20299, CVE-2022-20300, CVE-2022-20301, CVE-2022-20303, CVE-2022-20304, CVE-2022-20305, CVE-2022-20307, CVE-2022-20309, CVE-2022-20310, CVE-2022-20311, CVE-2022-20315, CVE-2022-20316, CVE-2022-20318, CVE-2022-20320, CVE-2022-20322, CVE-2022-20323, CVE-2022-20324, CVE-2022-20326, CVE-2022-20328, CVE-2022-20332, CVE-2022-20336, CVE-2022-20341
来自 Android Real Time Stability Insights (RTSI) 的 Amit Nama CVE-2022-20383
Andr. Ess CVE-2022-20335
Android Security Assurance Red Team CVE-2022-20384, CVE-2022-20402, CVE-2022-20404, CVE-2022-20405, CVE-2022-20407, CVE-2022-20408
au4to4 CVE-2022-20368
NowSecure 的 Austin Emmitt(@alkalinesec) CVE-2022-20355
清华大学 NISL 实验室的 Bodong Zhao CVE-2022-20373
BlackBerry Product Security Incident Response Team 的 Boze Zekan 和 Scott Cosentino (https://www.blackberry.com/us/en/services/blackberry-product-security-incident-response) CVE-2022-20280
C_C CVE-2022-20246, CVE-2022-20250, CVE-2022-20286
Chaoyuan Peng (@ret2happy) CVE-2022-20333
Daniele Antonioli (EURECOM), Nils Ole Tippenhauer (CISPA), Kasper Rasmussen (University of Oxford), Mathias Payer (EPFL). CVE-2022-20361
Google 的 Edward Cunningham CVE-2021-39696, CVE-2022-20358
Accenture 的 Elijah Bowman CVE-2022-20302
OPPO ZIWU Security Lab 的 En He CVE-2022-20281, CVE-2022-20282
jiayy CVE-2022-20239
Google 的 Grace Cheng CVE-2022-20261
360 Alpha Lab 的 Hongli Han(@hexb1n) 和 Guang Gong(@oldfresher) CVE-2022-20344
Google 的 Ivan Lozano CVE-2022-20258
Karthik Nair (realkarthiknair) CVE-2022-20317
Kieron Quinn (https://kieronquinn.co.uk/) CVE-2022-20356
百度安全的 Le Wu (吴乐) CVE-2022-20082, CVE-2022-22059, CVE-2022-25668
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2022-20253, CVE-2022-20308,CVE-2022-20345
lovepink CVE-2022-20180, CVE-2022-20357, CVE-2022-20366, CVE-2022-20367, CVE-2022-20379
OPPO Amber Security Lab 的 Lucian 和 Sheep CVE-2022-20249, CVE-2022-20251, CVE-2022-20255
OPPO Amber Security Lab 的 Lucian CVE-2022-20259
Google 的 Marco Nelissen CVE-2022-20376
使用 HWASan 的 Mitch Phillips CVE-2022-20256
Google 的 Nathan Harold CVE-2022-20354
STAR Labs 的 Nguyễn Hoàng Thạch (d4rkn3ss) CVE-2022-20244
Peter Park (peterpark) CVE-2021-30259
Pratheesh P Narayanan CVE-2022-20265
来自 Pernambuco 大学的 Raphael Farias (https://www.linkedin.com/in/raphaelfariascarneiro/) CVE-2022-20292
来自 Android Real Time Stability Insights (RTSI) 的 Rayhan Akhter CVE-2022-20325, CVE-2022-20381
Google 的 Ricky Wai CVE-2022-20241
Wester0x01 (@wester0x01) CVE-2022-20248, CVE-2022-20260, CVE-2022-20348, CVE-2022-20349
Accenture 的 Elijah Bowman CVE-2022-20297
OPPO Amber Security Lab 的 Starry, QQQ, CenJ CVE-2022-20369
Tomasz Kuchta CVE-2022-20365
Google 的 Tri Vo CVE-2022-20377
在 NoZero (nozero.io) 工作的 Valerio Brussani (@val_brux) CVE-2022-20340
Vladislav Butorov CVE-2022-20243
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2022-20257
Xingyu Jin CVE-2021-0698, CVE-2021-0887, CVE-2021-0891, CVE-2021-0946, CVE-2021-0947
Yansong Li CVE-2022-20334
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2022-20350, CVE-2021-0518, CVE-2022-20268, CVE-2022-20271, CVE-2022-20272, CVE-2022-20274, CVE-2022-20278, CVE-2022-20312, CVE-2022-20314, CVE-2022-20327, CVE-2022-20329, CVE-2022-20331
Google 的 Zi Fan Tan CVE-2022-20371
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-20247, CVE-2022-20273, CVE-2022-20283, CVE-2022-20346

七月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2022-20225
Taszk Security Labs 的 Daniel Komaromy (@kutyacica) CVE-2022-21744
jiayy CVE-2022-20238
Google 的 Eric Biggers CVE-2022-20219
百度 AIoT 安全团队的 Han Yan(闫晗), Lewei Qu(曲乐炜), Dongxiang Ke(柯懂湘) CVE-2022-21767, CVE-2022-21768
360 Alpha Lab 的 Jun Yao (@_2freeman) 和 Guang Gong (@oldfresher) CVE-2021-35133
百度安全的 Le Wu CVE-2022-25657, CVE-2022-25658, CVE-2022-25659
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) 和 Dongxiang Ke(柯懂湘) CVE-2022-20216
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) CVE-2022-20217
OPPO Amber Security Lab 的 Lucian CVE-2022-21763, CVE-2022-21764
Google 的 Rob Carr CVE-2022-20226
Szymon Heidrich CVE-2022-20227
Bytedance Wuheng Lab 的 Tianyi Hu (胡天易) CVE-2022-20223
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2022-20212, CVE-2022-20234
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-20221, CVE-2022-20222, CVE-2022-20224, CVE-2022-20229

六月

研究人员 CVE
360 Alpha Lab CVE-2021-35120
bugsmirror 的 Aman Pandey CVE-2021-0983, CVE-2022-20126, CVE-2022-20133, CVE-2022-20206
Android Security Assurance Red Team CVE-2022-20149, CVE-2022-20164, CVE-2022-20167, CVE-2022-20170, CVE-2022-20171, CVE-2022-20179
Google 的 Android Security Assurance RedTeam CVE-2022-20132
清华大学 NISL 实验室的 Bodong Zhao CVE-2022-20155, CVE-2022-20183, CVE-2022-20185
奇虎 360 科技有限公司成都安全响应中心的 Chong Wang (王冲) (weibo.com/csddl) 和 华为的 Pengfei Ding (丁鹏飞) CVE-2020-27068
OPPO 的 Chucheng Ye, Binhu Yang, Hongzhi Ding 和 OPPO ZIWU Security Lab 的 En He CVE-2022-20197
Quarkslab 的 Damiano Melotti 和 Maxime Rossi Bellom CVE-2022-20233
Samsung Electronics, SRUK 的 Domen Puncer Kugler CVE-2022-20166
Google 的 Fabien Lheureux CVE-2022-20152, CVE-2022-20174
flawedworld 和 CreepNT CVE-2021-39653
jiayy CVE-2021-35119
Qualcomm India 的 Gopal Krishna Shukla CVE-2021-39806
Google 的 Gulshan Singh CVE-2022-20176
来自香港理工大学的 Hao Zhou, Xiapu Luo,来自华中科技大学的 Haoyu Wang,来自华盛顿州立大学的 Haipeng Cai 和来自浙江大学的 Yajin Zhou CVE-2022-20200
浙江零跑科技有限公司网络安全的 Heimdallr CVE-2022-25375
C0RE Team 的 Hongli Han (@hexb1n) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2021-39624, CVE-2022-20141
ISMAEL AMZDAK CVE-2022-20125
Joshua Nearchos (LinkedIn) CVE-2022-20006
360 Alpha Lab 的 Jun Yao (@_2freeman) 和 Guang Gong (@oldfresher) CVE-2021-35121
Google 的 Keith Mok CVE-2022-20148
Google 的 Kevin Yang CVE-2022-20182
百度安全的 Le Wu CVE-2022-22082, CVE-2022-22083, CVE-2022-22084, CVE-2022-22085, CVE-2022-22086, CVE-2022-22087
lovepink CVE-2022-20156
OPPO Amber Security Lab 的 Lucian CVE-2022-20137
GitHub Security Lab 的 Man Yue Mo CVE-2022-20186
Matthew Daley CVE-2021-39691
Google 的 Nate Myren CVE-2022-20193
Pengfei Ding(丁鹏飞) CVE-2021-35118
Qidan He (@flanker_hqd) CVE-2022-20146, CVE-2022-20172
Google 的 Rob Carr CVE-2022-20192
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) CVE-2022-20135, CVE-2022-20142
smakk CVE-2022-20210
su4do4 CVE-2022-20153
香港中文大学 (CUHK) 的 Sze Yiu Chau, Hugo Hue, 和 Ka Lok Wu CVE-2022-20145
OPPO Amber Security Lab 的 TerrorBlade CVE-2022-20139
Bytedance Wuheng Lab 的 Tianyi Hu (胡天易) CVE-2022-20205
Yifei Xie CVE-2022-21745
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2022-20138, CVE-2022-20194, CVE-2022-20204, CVE-2022-20207
OPPO Amber Security Lab 的 Zinuo Han(weibo.com/ele7enxxh) CVE-2022-20123, CVE-2022-20127, CVE-2022-20131, CVE-2022-20140, CVE-2022-20147, CVE-2022-20198, CVE-2022-20201

五月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2022-20004, CVE-2022-20114
Android Security Assurance RedTeam CVE-2022-20120
Art (github) CVE-2022-20011
Ben Turley CVE-2022-20113
Hyperstone GmbH 的 Christian Loehle cloehle@hyperstone.com CVE-2022-20008
Google 的 Edward Cunningham CVE-2022-20005
jiayy CVE-2021-35092
jiayy CVE-2021-35084, CVE-2021-35085
Google 的 Gregory Montoir 和 Gary Arakaki CVE-2021-39700
hsia.angsh CVE-2022-20115
Google 的 Kevin Deus CVE-2022-20010
百度安全的 Le Wu (吴乐) CVE-2022-20109, CVE-2022-20110
百度安全的 Le Wu (吴乐) CVE-2022-20118
lovepink CVE-2022-20119
GitHub Security Lab 的 Man Yue Mo CVE-2022-22057, CVE-2022-22068
IONOS SE 的 Max Kellermann CVE-2022-0847
Michał Bednarski (michalbednarski) CVE-2022-20116
Peter Park (peterpark) CVE-2021-35072, CVE-2022-22072
Sithi CVE-2021-39670
Szymon Heidrich CVE-2022-20009
OPPO Amber Security Lab 的 TerrorBlade CVE-2022-20121
香港中文大学 MobiTec 的 Xianbo Wang (@sanebow) CVE-2022-20007
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2022-20112
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-39738

四月

研究人员 CVE
宾夕法尼亚州立大学的 Syed Rafiul Hussain, Abdullah Al Ishtiaq;普渡大学的 Imtiaz Karim, Elisa Bertino;爱荷华大学的 Omar Chowdhury CVE-2021-30344
bugsmirror 的 Aman Pandey CVE-2021-39808
Red Hat 的 Andrea Arcangeli 和 Google 的 Peter Collingbourne CVE-2021-39802
Pangu Team 的 Dawuge CVE-2021-39804
Blue Frost Security 的 Eloi Sanfelix CVE-2021-35112
jiayy CVE-2021-35071, CVE-2021-35081
来自香港理工大学的 Hao Zhou, Xiapu Luo,来自华中科技大学的 Haoyu Wang,和来自浙江大学的 Yajin Zhou CVE-2021-39796
Yu-Cheng Lin (林禹成) (@AndroBugs) 和 hluwa CVE-2021-39794
Google 的 John Tsai CVE-2021-39812
百度安全的 Le Wu CVE-2021-35100
百度安全的 Le Wu(吴乐) CVE-2021-39800, CVE-2021-39801
OPPO Amber Security Lab 的 Lei Ai(艾磊) 和 Xianfeng Lu(卢先锋) CVE-2021-39805, CVE-2021-39807
lovepink CVE-2021-39798
Google 的 Makoto Onuki CVE-2021-0694
Michał Bednarski (michalbednarski) CVE-2021-39797, CVE-2021-39799
来自 Orange Security team 的 Pierre-Yves Marche CVE-2022-20081
阿里巴巴云安全的 Zinuo Han(weibo.com/ele7enxxh) CVE-2021-39809

三月

研究人员 CVE
7h0r CVE-2021-39709
bugsmirror 的 Aman Pandey CVE-2021-39701, CVE-2021-39704
Google 的 Android Security Assurance RedTeam CVE-2021-39726
Bytedance Wuheng Lab 的 Bo Zhang (张波) 和 Tianyi Hu (胡天易) CVE-2021-39707
Bytedance Wuheng Lab 的 Bo Zhang (张波) CVE-2021-39697
清华大学的 Bodong Zhao CVE-2021-39717
Accenture 的 Elijah Bowman CVE-2021-39703
Google 的 Eugene Rodionov CVE-2021-39792
Fabien Lheureux CVE-2021-39729
jiayy CVE-2021-35088
jiayy CVE-2021-35103, CVE-2021-35106, CVE-2021-35117
gzobqq@gmail.com CVE-2021-39698
加州大学河滨分校的 Hang Zhang,Zhiyun Qian CVE-2021-30299
来自香港理工大学的 Hao Zhou, Xiapu Luo,来自北京邮电大学的 Haoyu Wang,和来自浙江大学的 Yajin Zhou CVE-2021-39692, CVE-2021-39702
OPPO Mobile Telecommunications Corp. Ltd. Amber Security Lab 的 Huinian Yang (@vmth6) CVE-2022-20047, CVE-2022-20048
Google Project Zero 的 Jann Horn CVE-2021-39686
Google 的 Jiakai Zhang CVE-2021-39689
奇虎 360 科技有限公司 Alpha Lab 的 Jun Yao (姚俊) (⁠@freeman) 和 Guang Gong (@oldfresher) CVE-2021-39725, CVE-2021-39735
百度安全的 Le Wu(吴乐) CVE-2021-39714
OPPO Amber Security Lab 的 Lucian 和 Sheep CVE-2021-39706
GitHub Security Lab 的 Man Yue Mo CVE-2021-35105
Google 的 Matt Oh CVE-2021-39727
spector.tech 的 Max Spector,Google 的 Kenneth Kang, Huizi Yang, Dmitry Vyukov CVE-2021-39711, CVE-2021-39721
使用 HWASan 的 Mitch Phillips CVE-2021-39722
Peter Park (peterpark) CVE-2021-30331, CVE-2021-30333
Qidan He (@flanker_hqd) CVE-2021-39734
Shandong University 的 Rui Li 和 Wenrui Diao CVE-2021-39695
Google 的 Sam Schumacher CVE-2021-39710
SHIHAB P M CVE-2021-0957
Sithi CVE-2021-39690
Google 的 Soonil Nagarkar CVE-2021-39693
Szymon Heidrich CVE-2021-39685
Vahan Aslanyan CVE-2021-39694
Google 的 Will Coster CVE-2021-39718, CVE-2021-39731
Google 的 Xiling Gong CVE-2021-39737
Google 的 Xuan Xing CVE-2021-39720, CVE-2021-39723
阿里巴巴云安全的 Zinuo Han(weibo.com/ele7enxxh) CVE-2021-39708

二月

研究人员 CVE
Google 的 Alexander Yukhanov CVE-2021-39777
bugsmirror 的 Aman Pandey CVE-2021-39743, CVE-2021-39744, CVE-2021-39745, CVE-2021-39747, CVE-2021-39751, CVE-2021-39754, CVE-2021-39755, CVE-2021-39756, CVE-2021-39760, CVE-2021-39761, CVE-2021-39766, CVE-2021-39769, CVE-2021-39770, CVE-2021-39773, CVE-2021-39778, CVE-2021-39779, CVE-2021-39781, CVE-2021-39782, CVE-2021-39788, CVE-2021-39791
Amit Nama CVE-2021-39786
Leviathan Security Group 的 Corbin Souffrant CVE-2021-39741
h0rd7 CVE-2021-39764
Google Android Malware Research 的 Hao Ke (柯昊) CVE-2021-1000, CVE-2021-1033
来自香港理工大学的 Hao Zhou, Xiapu Luo,来自北京邮电大学的 Haoyu Wang,和来自浙江大学的 Yajin Zhou CVE-2021-39789
Google Project Zero 的 Jann Horn CVE-2021-39767, CVE-2022-20002
OPPO Amber Security Lab 的 Lucian 和 Sheep CVE-2022-42544, CVE-2021-39780
OPPO Amber Security Lab 的 Lucian CVE-2021-39750, CVE-2021-39752, CVE-2021-39753
Michał Bednarski (michalbednarski) CVE-2021-39749
Rayhan Akhter CVE-2021-39776
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) CVE-2021-25393
Bytedance Wuheng Lab 的 Tianyi Hu (胡天易) CVE-2021-39763
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2021-39772
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Yu Qin(秦彧) CVE-2021-39768
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-39739, CVE-2021-39775, CVE-2021-39784
阿里巴巴云安全的 Zinuo Han(weibo.com/ele7enxxh) CVE-2021-39774
研究人员 CVE
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) 和 Dongxiang Ke(柯懂湘) CVE-2021-39635
bugsmirror 的 Aman Pandey CVE-2021-0524
使用 Realtime Stability Insights (RTSI) 的 Google 的 Amit Nama CVE-2021-39687
清华大学 NISL 实验室的 Bodong Zhao CVE-2021-30324, CVE-2021-30325
百度 AIoT 安全团队的 Dongxiang Ke(柯懂湘), Lewei Qu(曲乐炜) 和 Han Yan(闫晗) CVE-2022-20025, CVE-2022-20026, CVE-2022-20027, CVE-2022-20028
Dzmitry Lukyanenka CVE-2021-39663
jiayy CVE-2021-35069
Vulnerability Research Institute 的 Hongli Han(@hexb1n) 和 Guang Gong(@oldfresher) CVE-2021-39666
Google 的 Jooyung Han CVE-2021-39671
Google 的 Kris Alder CVE-2020-13112, CVE-2020-13113
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) 和 Dongxiang Ke(柯懂湘) CVE-2021-39616, CVE-2021-39658
spector.tech 的 Max Spector,Google 的 Kenneth Kang, Huizi Yang, Dmitry Vyukov CVE-2021-39688
STAR Labs 的 Nguyễn Hoàng Thạch (d4rkn3ss) CVE-2021-39674
DirectDefense 的硬件安全顾问 Nolen Johnson CVE-2021-39672
Peter Park (peterpark) CVE-2021-30317, CVE-2021-30322, CVE-2021-30323
Pustam Raut (पुस्तम राउत) 来自 Sarlahi & IISc/RIT/NMC CVE-2021-39631
Kryptowire 的 Ryan Johnson 和 Mohamed Elsabagh CVE-2021-0706
STEALIEN 的 Seonung Jang (@IFdLRx4At1WFm74) CVE-2021-35077
Bytedance Wuheng Lab 的 Tianyi Hu (胡天易) CVE-2021-39669
阿里巴巴云安全的 Zinuo Han(weibo.com/ele7enxxh) CVE-2021-39665, CVE-2021-39676

一月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2021-0643
使用 Realtime Stability Insights (RTSI) 的 Google 的 Amit Nama CVE-2021-39620, CVE-2021-39679
Atharav R. Hedage 和 Om Suryakant Koli CVE-2021-39628
Dongsong Yu CVE-2021-30319
Dzmitry Lukyanenka CVE-2021-0846
Google 的 Eugene Rodionov CVE-2021-39684
h0rd7 CVE-2021-39625
OPPO Mobile Telecommunications Corp. Ltd. Amber Security Lab 的 Huinian Yang (@vmth6) 和 Qingyu Li (QQQ) CVE-2021-39623
Google Project Zero 的 Jann Horn CVE-2021-0959
Kyungtae Kim CVE-2021-30313
百度 AIoT 安全团队的 Lewei Qu(曲乐炜) 和 Dongxiang Ke(柯懂湘) CVE-2021-1049
spector.tech 的 Max Spector,Google 的 Kenneth Kang, Huizi Yang, Dmitry Vyukov CVE-2021-39682
Peter Park (peterpark) CVE-2021-30308, CVE-2021-30311
Google 的 Sam Schumacher CVE-2021-39632, CVE-2021-39678
宾夕法尼亚州立大学的 Syed Rafiul Hussain;普渡大学的 Imtiaz Karim;宾夕法尼亚州立大学的 Abdullah Al Ishtiaq;爱荷华大学的 Omar Chowdhury;普渡大学的 Elisa Bertino CVE-2021-40148
Bytedance Wuheng Lab 的 Tianyi Hu (胡天易) CVE-2021-1035
维克拉姆·辛格 CVE-2021-39622
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-1036, CVE-2021-1037, CVE-2021-39626
来自 OPPO Amber 安全实验室的吴宪林(Xianlin Wu) 和来自 腾讯科恩实验室 (Tencent Keen Security Lab) 的卢昌鑫(Changxin Lu) CVE-2021-30314

其他贡献

我们还要感谢以下个人对 Android 安全的贡献

2021

Android 12 安全说明

研究人员 CVE
7h0r CVE-2021-0789
bugsmirror 的 Aman Pandey CVE-2021-0711, CVE-2021-0712, CVE-2021-0715, CVE-2021-0717, CVE-2021-0718, CVE-2021-0721, CVE-2021-0724, CVE-2021-0725, CVE-2021-0726, CVE-2021-0728, CVE-2021-0729, CVE-2021-0731, CVE-2021-0732, CVE-2021-0733, CVE-2021-0736, CVE-2021-0737, CVE-2021-0738, CVE-2021-0742, CVE-2021-0746, CVE-2021-0747, CVE-2021-0751, CVE-2021-0752, CVE-2021-0754, CVE-2021-0755, CVE-2021-0756, CVE-2021-0757, CVE-2021-0760, CVE-2021-0761, CVE-2021-0763, CVE-2021-0764, CVE-2021-0765, CVE-2021-0768, CVE-2021-0770, CVE-2021-0771, CVE-2021-0772, CVE-2021-0780, CVE-2021-0781, CVE-2021-0783, CVE-2021-0784, CVE-2021-0792, CVE-2021-0800, CVE-2021-0801, CVE-2021-0803, CVE-2021-0806, CVE-2021-0807, CVE-2021-0812, CVE-2021-0823, CVE-2021-0827, CVE-2021-0831, CVE-2021-0832, CVE-2021-0834, CVE-2021-0851, CVE-2021-0866, CVE-2022-20211
Andrew Scull of 谷歌 (Google) CVE-2021-0720
Android 安全红队 CVE-2021-0817, CVE-2021-0819
Chaoyuan Peng (@ret2happy) CVE-2021-0791, CVE-2021-0795, CVE-2021-0796, CVE-2021-0797, CVE-2021-0798, CVE-2021-0804, CVE-2021-0808, CVE-2021-0809, CVE-2021-0810, CVE-2021-0811, CVE-2021-0886
Cheonho Park of 谷歌 (Google) CVE-2021-0727
Chong Wang (王冲) CVE-2021-0818
Cusas of L.O. 团队 CVE-2021-0822, CVE-2021-0824
David Zeuthen of 谷歌 (Google) CVE-2021-0890
Dmitri Plotnikov of 谷歌 (Google) CVE-2021-0719
Dmitry Valter CVE-2021-0858
Dongwon Kang of 谷歌 (Google) CVE-2021-0857
Google 的 Edward Cunningham CVE-2021-0853
excalibursec59@gmail.com of topsec(蒋钟庆) CVE-2021-0847
jiayy CVE-2021-0844
Gerald Palfinger, 奥地利A-SIT安全信息技术中心/格拉茨工业大学应用信息处理与通信研究所 (IAIK) CVE-2021-0845
Google Android Malware Research 的 Hao Ke (柯昊) CVE-2021-0709, CVE-2021-0710, CVE-2021-0723, CVE-2021-0762, CVE-2021-0868
hard_______ CVE-2021-0785, CVE-2021-0828, CVE-2021-0837
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0767, CVE-2021-0855
C0RE Team 的 Hongli Han (@hexb1n) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2021-0865
HuiSu Jeon of 金融安全研究院 (Financial Security Institute) CVE-2021-0826
Jayant Chowdhary of 谷歌 (Google) CVE-2021-0774
Joao Lucas Melo Brasio from Elytron Security CVE-2019-9428
JulIen Thomas (@Julien_Thomas) CVE-2021-0856
Kirill Romanovskiy, cyril@yandex-team.ru/romanovskiy.k@gmail.com CVE-2021-0862
Lauren Winston of 谷歌 (Google) CVE-2021-0722
Lucian of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd CVE-2021-0867
Luowen Qian of 波士顿大学 (Boston University) (https://cs-people.bu.edu/luowenq/) CVE-2021-0980
Marcin Mikosik CVE-2021-0863
Matthew Daley CVE-2021-0949
Michael Ensing of 利维坦安全公司 (Leviathan Security) CVE-2021-0838, CVE-2021-0840, CVE-2021-0841
Michael Groover of 谷歌 (Google) CVE-2021-0716
Michał Bednarski (michalbednarski) CVE-2021-0748, CVE-2021-0749, CVE-2021-0750
Mitch Phillips 使用 GWP-ASan CVE-2021-0850
Nate(Qiang) Jiang of 谷歌 (Google) CVE-2021-0753
Ned Williamson of 谷歌 Project Zero (Google Project Zero) CVE-2021-0802
STAR Labs 的 Nguyễn Hoàng Thạch (d4rkn3ss) CVE-2021-0950
Nikita Kurtin CVE-2021-0864
Niky1235 (@jiych_guru) CVE-2020-0127
Google 的 Ricky Wai CVE-2021-0849
Sam Schumacher of 谷歌 (Google) 使用 HWASan CVE-2021-0766
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) CVE-2021-0788
The Magnificent Steven Moreland of 谷歌 (Google) CVE-2021-0775, CVE-2021-0852, CVE-2021-0861
Winson Chiu of 谷歌 (Google) CVE-2021-0440
Wyatt Riley of 谷歌 (Google) CVE-2021-0743
Xianfeng Lu(卢先锋) of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. CVE-2021-0842
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0778, CVE-2021-0782, CVE-2021-0786, CVE-2021-0790, CVE-2021-0825
Zeeshan Shaikh (@bugzzzhunter) from NotSoSecure 公司 (NotSoSecure) CVE-2021-0843
Zinuo Han (weibo.com/ele7enxxh) of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. CVE-2021-0713, CVE-2021-0714
Zongheng Wang and Jack He of 谷歌 (Google) CVE-2021-0816
Łukasz Siewierski of 谷歌 (Google) CVE-2021-0860

十二月

研究人员 CVE
360 Alpha Lab CVE-2021-30335, CVE-2021-30337
bugsmirror 的 Aman Pandey CVE-2021-0978, CVE-2021-0979, CVE-2021-0982, CVE-2021-0984, CVE-2021-0986, CVE-2021-0987, CVE-2021-0989, CVE-2021-0990, CVE-2021-0994, CVE-2021-0995, CVE-2021-1003, CVE-2021-1004, CVE-2021-1005, CVE-2021-1009, CVE-2021-1010, CVE-2021-1011, CVE-2021-1012, CVE-2021-1013, CVE-2021-1014, CVE-2021-1015, CVE-2021-1017, CVE-2021-1018, CVE-2021-1019, CVE-2021-1020, CVE-2021-1021, CVE-2021-1023, CVE-2021-1025, CVE-2021-1026, CVE-2021-1030, CVE-2021-1031, CVE-2021-1032, CVE-2021-1034
清华大学的 Bodong Zhao CVE-2021-30298
Chaoyuan Peng (@ret2happy) CVE-2021-0996, CVE-2021-1016, CVE-2021-1022
Chris Fries of 谷歌 (Google) CVE-2021-39639
d414d4 (d414d4@gmail.com) CVE-2021-39649, CVE-2021-39656, CVE-2021-39657
Google 的 Edward Cunningham CVE-2021-0704, CVE-2021-0988
Google 的 Eugene Rodionov CVE-2021-39643, CVE-2021-39647, CVE-2021-39648
flawedworld 和 CreepNT CVE-2021-39653
Ian Thompson of 绿山软件 (Green Hills Software) CVE-2021-0904
Google Project Zero 的 Jann Horn CVE-2021-0966
Jay Lv (@evilpan) of 蚂蚁集团天穹安全实验室 (AntGroup TianQiong Security Lab) CVE-2021-1007
Keuntae Shin CVE-2021-1008
Marcin Glinski CVE-2021-39652
Max Spector of 谷歌 (Google) CVE-2021-1046, CVE-2021-39638, CVE-2021-39642, CVE-2021-39655
使用 GWP-ASan 的 Mitch Phillips CVE-2021-0955
MyTyrannosaurusBuddy CVE-2021-0970
Netanel Ben Simon and Slava Makkaveev of Check Point 软件技术有限公司 (Check Point Software Technologies Ltd.) CVE-2021-0675, CVE-2021-30351
STAR Labs 的 Nguyễn Hoàng Thạch (d4rkn3ss) CVE-2021-0956, CVE-2021-0977
Peter Park (peterpark) CVE-2021-30267, CVE-2021-30268, CVE-2021-30289
QQQ of OPPO Amber 安全实验室 (OPPO Amber Security Lab) CVE-2021-39650
Sithi CVE-2021-0952
Sulthan Alaudeen (@parallel_beings) CVE-2021-39640, CVE-2021-39651
英国国家网络安全中心 (NCSC) (The UK's National Cyber Security Centre (NCSC)) CVE-2021-0961
Bytedance Wuheng Lab 的 Tianyi Hu (胡天易) CVE-2021-0963
Google 的 Tri Vo CVE-2021-39637
Vijay Prakash and Ruian Duan, Palo Alto 网络公司 (Palo Alto Networks Inc) CVE-2021-0968
OPPO Amber Security Lab 的 Xianfeng Lu (卢先锋) 和 Lei Ai (艾磊) CVE-2021-0999
Google 的 Xuan Xing CVE-2021-39641, CVE-2021-39644, CVE-2021-39645, CVE-2021-39646
Yong Wang (王勇) (@ThomasKing2014) of 阿里巴巴安全 (Alibaba Security) CVE-2021-39636
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0965, CVE-2021-0991, CVE-2021-1006, CVE-2021-1038, CVE-2021-1039, CVE-2021-1040
阿里巴巴云安全的 Zinuo Han(weibo.com/ele7enxxh) CVE-2021-1027, CVE-2021-1028, CVE-2021-1029

十一月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2021-0649
Android 安全红队 CVE-2021-0925
清华大学的 Bodong Zhao CVE-2021-30265
Chaoyuan Peng (@ret2happy) CVE-2021-0930
Christophe Devine, 法国国家信息系统安全局 (ANSSI) CVE-2021-0434
Clément Lecigne and Christian Resell from 谷歌威胁分析小组 (Google's Threat Analysis Group) CVE-2021-1048
d414d4 (d414d4@gmail.com) CVE-2021-1042
Google 的 Eugene Rodionov CVE-2021-1044
蚂蚁安全天堑实验室的 Hongjian Cao CVE-2021-1903
Khouloud Mansouri of 谷歌 (Google) CVE-2021-0922
百度安全的 Le Wu(吴乐) CVE-2021-0929
Google 的 Makoto Onuki CVE-2021-0799
Google 的 Matt Oh CVE-2021-1045
Maxime Rossi Bellom, Philippe Teuwen, and Damiano Melotti of Quarkslab 公司 (Quarkslab) CVE-2021-1043
Michał Bednarski (michalbednarski) CVE-2021-0928
Peter Park (peterpark) CVE-2021-1973, CVE-2021-1979, CVE-2021-30254, CVE-2021-30255
OPPO Amber Security Lab 的 Xianfeng Lu(卢先锋) 和 Lei Ai(艾磊) CVE-2021-0918
Xianlin Wu(吴宪林) of OPPO Amber 安全实验室 (OPPO Amber Security Lab) CVE-2021-0923
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0926, CVE-2021-0932
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0653
Zinuo Han(weibo.com/ele7enxxh) of 阿里云安全团队 (Alibaba Cloud Security Team) CVE-2021-0921

十月

研究人员 CVE
Andy Nguyen of 谷歌 (Google) CVE-2021-22555
anupritaisno1 CVE-2021-0703
Arvind Sankar CVE-2021-0938
Chong Wang (王冲) (csddl147@gmail.com) CVE-2021-1966
d414d4@gmail.com CVE-2021-0935
Google 的 Edward Cunningham CVE-2021-0708
Efthimios Alepis and Constantinos Patsakis, Department of Informatics, 希腊比雷埃夫斯大学 (University of Piraeus, Greece) CVE-2021-0651
jiayy CVE-2021-1977
Hao Chen (@flankersky) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) CVE-2021-1980
Hongjian Cao of 蚂蚁安全前沿实验室 (ANT Security Frontage Lab) CVE-2021-30310
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0483
Kyungtae Kim CVE-2021-0936
GitHub Security Lab 的 Man Yue Mo CVE-2021-1968, CVE-2021-1969
Mathy Vanhoef CVE-2020-11264, CVE-2020-11301, CVE-2020-24587, CVE-2020-24588, CVE-2020-26139, CVE-2020-26140, CVE-2020-26141, CVE-2020-26145, CVE-2020-26146, CVE-2020-26147, CVE-2021-30302, CVE-2021-30312
Max Spector, Dmitry Vyukov CVE-2021-0941
Maxime Rossi Bellom of Quarkslab 公司 (Quarkslab) CVE-2021-0939
Ned Williamson of 谷歌 Project Zero (Google Project Zero) CVE-2021-0870
Peter Park (peterpark) CVE-2021-1959, CVE-2021-30288
QQQ of OPPO Amber 安全实验室 (OPPO Amber Security Lab) CVE-2021-0940
Rayhan Akhter of 谷歌 (Google) 使用 Realtime Stability Insights (RTSI) CVE-2021-0652
Thomas Sutter (Me7e0r) CVE-2021-0705
Tim Treese of 谷歌 (Google) CVE-2021-0702
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0583
Zhenxiong Wu of OPPO ZIWU 网络安全实验室 (Cyber Security Lab) CVE-2021-1967

九月

研究人员 CVE
360 Alpha Lab CVE-2021-1963
bugsmirror 的 Aman Pandey CVE-2021-0686
Bernardo Rufino of 谷歌 (Google) CVE-2021-0693
Anonymous CVE-2021-0682
Qidan He (@flanker_hqd) of 京东安全 Dawn 实验室 (Dawn Security Lab, JD.com) CVE-2021-0691
Fei Zhang, Tan Liu, and Qiyuan Tong of 中兴通讯网络安全实验室 (ZTE Cybersecurity Lab) CVE-2021-1971, CVE-2021-1974
jiayy CVE-2021-1941, CVE-2021-1948
Google Android Malware Research 的 Hao Ke (柯昊) CVE-2021-0683
Harsh Tyagi CVE-2021-0595
百度安全的 Le Wu (吴乐) CVE-2021-0635, CVE-2021-0636
Leon Scroggins III of 谷歌 (Google) CVE-2021-0689
Michał Bednarski (michalbednarski) CVE-2021-0685
使用 HWASan 的 Mitch Phillips CVE-2021-0869
Google 的 Nathan Harold CVE-2021-0644
Pratheesh P Narayanan CVE-2021-0687
Ragini Angarkar (ragini.angarkar@gmail.com) CVE-2021-0688
Siarhei Vishniakou of 谷歌 (Google) CVE-2021-0684
Tamir Zahavi-Brunner CVE-2021-1961
字节跳动 WuHeng 实验室 (WuHeng Lab of Bytedance) CVE-2021-0428
Xianlin Wu(吴宪林) of OPPO Amber 安全实验室 (OPPO Amber Security Lab) CVE-2021-0681
Google 的 Xingyu Jin CVE-2021-30295, CVE-2021-0695
Yanfeng Wang (bigwyfone@gmail.com) of 360 阿尔法实验室 (Alpha Lab). CVE-2021-1962
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0598, CVE-2021-0692

八月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2021-0641
Ben Hawkes and Jann Horn of 谷歌 Project Zero (Google Project Zero) CVE-2021-1904
Yu-Cheng Lin (林禹成) (@AndroBugs) and En He of OPPO ZIWU 安全实验室 (Security Lab) CVE-2021-0591, CVE-2021-0593
谷歌 OSS-Fuzz (Google OSS-Fuzz) CVE-2021-1972
gzobqq@gmail.com CVE-2021-3347
Haikuo Xie of 奇点安全实验室 (Singular Security Lab) CVE-2021-0578, CVE-2021-0579, CVE-2021-0580, CVE-2021-0581, CVE-2021-0582
Jann Horn from 谷歌 Project Zero (Google Project Zero) CVE-2021-1947
KryptoWire CVE-2021-1929
百度安全的 Le Wu (吴乐) CVE-2021-0573, CVE-2021-0574, CVE-2021-0576
Matthew Daley CVE-2021-0645
Mohamed Sabt of 雷恩大学,法国国家科学研究中心,IRISA (University of Rennes, CNRS, IRISA) and Gwendal Patat CVE-2021-0639
Nan Wang (@eternalsakura13) and Guang Gong of 阿尔法实验室 (Alpha Lab), 奇虎360 (Qihoo 360) CVE-2021-0646
Neo Ma of 趋势科技移动安全研究 (Trend Micro Mobile security research) working with 趋势科技零日漏洞奖励计划 (Trend Micro Zero Day Initiative) CVE-2021-0640
Peter Park (peterpark) CVE-2021-30260
tomz.ppmm@gmail.com CVE-2021-0584
xbq CVE-2021-30261

七月

研究人员 CVE
Calum Hutton (Perspective Risk 公司 (Perspective Risk)) CVE-2020-0368
Chaoyuan Peng CVE-2021-0589, CVE-2021-0596
京东安全 Dawn 实验室 (Dawn Security Lab, JD.com) CVE-2021-0515
Dennis Kugelmann CVE-2021-0654
Devin Moore of 谷歌 (Google) CVE-2021-0585
jiayy CVE-2021-1897, CVE-2021-1899, CVE-2021-1901, CVE-2021-1943, CVE-2021-1945, CVE-2021-1954, CVE-2021-1964
Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2021-0514
Güliz Seray Tuncay of 谷歌 (Google) CVE-2021-0486
Haikuo Xie of 奇点安全实验室 (Singular Security Lab) CVE-2021-1938, CVE-2021-1953, CVE-2021-1955
Hao Chen (@flankersky) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) CVE-2021-1965, CVE-2021-1970
hard_______ CVE-2020-0417
百度安全的 Le Wu (吴乐) CVE-2021-0577
Man Yue Mo <mmo@semmle.com> CVE-2021-1940
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) CVE-2021-0600
Steven Moreland of 谷歌 (Google) CVE-2021-0587
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0586, CVE-2021-0588, CVE-2021-0590, CVE-2021-0597, CVE-2021-0599, CVE-2021-0603
Zeeshan Shaikh (@bugzzzhunter) from NotSoSecure 公司 (NotSoSecure) CVE-2021-0602

六月

研究人员 CVE
bugsmirror 的 Aman Pandey CVE-2021-0478, CVE-2021-0513
Android 安全红队 CVE-2021-0512
Anonymous CVE-2021-0554
Calin Juravle of 谷歌 (Google) CVE-2021-0511
Chaoyuan Peng CVE-2021-0507, CVE-2021-0555, CVE-2021-0557
Chong Wang (王冲) CVE-2021-0508, CVE-2021-0509, CVE-2021-0510, CVE-2021-0520, CVE-2021-0564
Dzmitry Lukyanenka CVE-2021-0608
OPPO ZIWU Security Lab 的 En He CVE-2021-0536
jiayy CVE-2021-0540, CVE-2021-0541, CVE-2021-0543, CVE-2021-0544, CVE-2021-0545, CVE-2021-0546
Gengjia Chen ( @chengjia4574 ) and Chaoyuan Peng CVE-2021-0504
GWP-ASan CVE-2021-0522, CVE-2021-0565
Google 的 Hai Zhang CVE-2021-0571
Haikuo Xie of 奇点安全实验室 (Singular Security Lab) CVE-2021-1925, CVE-2021-1937
Hang Zhang & Zhiyun Qian (加州大学河滨分校 (UC Riverside)) CVE-2021-0607
Hao Chen and Guang Gong of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2021-0605
hard_______ CVE-2021-0542, CVE-2021-0569
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0566
百度安全的 Le Wu (吴乐) CVE-2021-0525, CVE-2021-0526, CVE-2021-0527, CVE-2021-0528, CVE-2021-0529, CVE-2021-0530, CVE-2021-0531, CVE-2021-0532, CVE-2021-0533
Matt Domenici of 谷歌 (Google) CVE-2021-0517
Neo Ma and Jesse Chang of 趋势科技 (Trend Micro) working with 趋势科技零日漏洞奖励计划 (Trend Micro’s Zero Day Initiative) CVE-2021-0535
Pratheesh P. Narayanan CVE-2021-0551
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2020-11304
Seigo Nonaka of 谷歌 (Google) CVE-2021-0567
来自 Oversecured Inc. 的 Sergey Toshin (@bagipro) CVE-2021-0550
Slava Makkaveev Of Checkpoint CVE-2020-11292
Tao Sauvage of IOActive 公司 (IOActive) CVE-2021-0548
Google 的 Will Coster CVE-2020-1971
字节跳动的夏光帅和张清,昆士兰大学的白光冬 (Xia Guangshuai & Zhang Qing of ByteDance, Bai Guangdong of The University of Queensland) CVE-2021-0521
Yanfeng Wang of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0606
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0506, CVE-2021-0534, CVE-2021-0547, CVE-2021-0549, CVE-2021-0568

五月

研究人员 CVE
360 Alpha Lab CVE-2021-1927
Andrey Tsaplin of Resonance Software 公司 (Resonance Software) CVE-2019-2219
Google 的 Bram Bonné CVE-2021-0466
Dimitrios Valsamaras (Linkedin) of 高知特公司 (Cognizant) CVE-2021-0485
Google 的 Edward Cunningham CVE-2021-0472
Evgenii Stepanov of 谷歌 (Google) CVE-2020-11295, CVE-2020-11295
Frédéric Basse CVE-2021-0467
GWP-ASan CVE-2021-0476
Güliz Seray Tuncay of 谷歌 (Google) CVE-2021-0486
hard_______ CVE-2021-0487
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0482
百度安全的 Le Wu (吴乐) CVE-2021-0489, CVE-2021-0490, CVE-2021-0491, CVE-2021-0492, CVE-2021-0493, CVE-2021-0494, CVE-2021-0495, CVE-2021-0496, CVE-2021-0497, CVE-2021-0498
Łukasz Siewierski of 谷歌 (Google) CVE-2021-0324
Ned Williamson of 谷歌 Project Zero (Google Project Zero) CVE-2021-0473
Peter Park (peterpark) CVE-2021-1915
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2020-11293, CVE-2020-11293
Song Hu (胡松), Jiawei Qin (秦佳伟) of 北京邮电大学网络与交换技术国家重点实验室系统安全中心 (System Security Center of the State Key Laboratory of Network and Switching Technology, Beijing University of Posts and Telecommunications) and Tengfei Tu(涂腾飞) of 中时瑞安(北京)网络科技有限责任公司 (Zhongshi Ruian Beijing Network Technology Co., Ltd) CVE-2021-0484
Wenwen Wang and Fei of L.O. 团队 CVE-2021-0475
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0480

四月

研究人员 CVE
Chong Wang (王冲) CVE-2021-0436, CVE-2021-0437, CVE-2021-0471
Cusas of L.O. 团队 CVE-2021-0431, CVE-2021-0435
Elliott Brooks CVE-2021-0443
GWP-ASan CVE-2021-0429, CVE-2021-0432
Ned Williamson of 谷歌 Project Zero (Google Project Zero) CVE-2021-0430
Google 的 Rob Carr CVE-2021-0438
Sergey Toshin (@bagipro) of Oversecured 公司 (Oversecured Inc.) CVE-2021-0444
Google 的 Soonil Nagarkar CVE-2021-0400
Weiteng Chen (wchen130@ucr.edu) CVE-2020-11231
Xiaobo Xiang; Guang Gong of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) CVE-2021-0426, CVE-2021-0427
Mingming Wang (汪明明) CVE-2021-0442

三月

研究人员 CVE
18be2a6c CVE-2021-0449, CVE-2021-0450, CVE-2021-0451, CVE-2021-0452, CVE-2021-0453, CVE-2021-0454, CVE-2021-0455, CVE-2021-0456
360 Alpha Lab CVE-2020-11290
7h0r CVE-2021-0391
Alvin Abdagic of 谷歌 (Google) CVE-2021-0369
bugsmirror 的 Aman Pandey CVE-2021-0389
Andr. Ess CVE-2020-0025
Android 安全红队 CVE-2021-0371
Arash Tohidi (h4ul4) CVE-2020-11194, CVE-2020-11195
Ben Hutchings of Codethink Ltd CVE-2020-11230
清华大学的 Bodong Zhao CVE-2021-0461
Dharmeshkumar Mokani of 谷歌 (Google) CVE-2021-0375
Fei, Wenwen Wang, and Cusas of L.O. 团队 CVE-2021-0397
jiayy CVE-2021-0370, CVE-2020-11308
GWP-ASan CVE-2021-0464
hhjack (hhj4ck) CVE-2020-11199
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0387, CVE-2021-0392, CVE-2021-0395
Jeff Sharkey of 谷歌 (Google) CVE-2021-0376
Jesse Chang and Jack Tang of 趋势科技 (Trend Micro) working with 趋势科技的零日漏洞奖励计划 (Trend Micro's Zero Day Initiative) CVE-2021-0457, CVE-2021-0458, CVE-2021-0459, CVE-2021-0460
Jun Yao (姚俊) (@_2freeman) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-11309
Miao Hu and Yufei Liu of 腾讯科恩实验室 (@keen_lab), 腾讯 (KeenLab (@keen_lab), Tencent) CVE-2021-0383, CVE-2021-0388
Michał Bednarski (michalbednarski) CVE-2021-0382, CVE-2021-0398
Mitch Phillips 使用 HWASan/GWP-ASan CVE-2021-0465, CVE-2021-0463
Qidan He (@flanker_hqd" CVE-2021-0393
Roshan Pius of 谷歌 (Google) CVE-2021-0390
Steven Moreland of 谷歌 (Google) CVE-2021-0394
Wen Guanxing from 盘古实验室 (Pangu LAB) CVE-2020-3664
Google 的 Will Coster CVE-2021-0377
Xianfeng Lu (卢先锋) and Wu Chen (陈武) of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. CVE-2021-0374
Xianfeng Lu (卢先锋) of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. CVE-2021-0385
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2021-0380

二月

研究人员 CVE
7h0r CVE-2021-0333
Bernardo Rufino of 谷歌 (Google) CVE-2021-0302, CVE-2021-0305
Chong Zhang of Android 媒体团队 (Media Team) CVE-2021-0340
Domien Schepers CVE-2020-11270, CVE-2020-11280, CVE-2020-11281, CVE-2020-11287
Google 的 Edward Cunningham CVE-2021-0339
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2021-0329, CVE-2021-0330, CVE-2021-0332
Jeyasri. A (LinkedIn, @Jeyasri001, @jeyasri__001) and mr.karthikeyan (LinkedIn) CVE-2021-0334
GitHub Security Lab 的 Man Yue Mo CVE-2020-11282
Manthi Le of 印孚瑟斯 (Infosys) at 谷歌 (Google) CVE-2021-0335
Matthew Daley CVE-2021-0337
Michał Bednarski (michalbednarski) CVE-2021-0327
OSS-Fuzz and Jouni Malinen, 高通 (Qualcomm) CVE-2021-0326
Raymond Wang CVE-2021-0338
Sulthan Alaudeen (@parallel_beings) CVE-2020-11286
Vincent Toubiana CVE-2021-0328
Google 的 Will Coster CVE-2020-11203
Yuri Schimke of 谷歌 (Google) CVE-2021-0341

一月

研究人员 CVE
7h0r CVE-2021-0315
bugsmirror 的 Aman Pandey CVE-2021-0319
Anthony Steinhauser of 谷歌 (Google) CVE-2020-10767
excalibursec59@gmail.com of topsec (蒋钟庆) CVE-2016-6328
jiayy CVE-2021-0316
Gerald Palfinger, 奥地利A-SIT安全信息技术中心/格拉茨工业大学应用信息处理与通信研究所 (IAIK) CVE-2021-0321
Hasini Gunasinghe of 谷歌 (Google) CVE-2021-0320
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-11161, CVE-2021-0310, CVE-2021-0318
Jazzy (@ret2jazzy) of 谷歌 (Google) CVE-2021-0308
Jun Yao (姚俊) (@_2freeman) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-11160
Konstantin Milev CVE-2021-0313
百度安全的 Le Wu (吴乐) CVE-2021-0301
GitHub Security Lab 的 Man Yue Mo CVE-2020-11239, CVE-2020-11261
Google 的 Marco Nelissen CVE-2021-0311
Matthew Daley CVE-2021-0309
Nathaniel Theis of IOActive 安全顾问 (security consultant) CVE-2020-0471
Shandong University 的 Rui Li 和 Wenrui Diao CVE-2021-0307, CVE-2021-0317
Sergei Glazunov of 谷歌 Project Zero (Google Project Zero) CVE-2020-15999
syzkaller, kernel fuzzer CVE-2021-0342
Wenrui Diao & Rui Li, 山东大学 (Shandong University) CVE-2021-0306
香港中文大学 MobiTec 的 Xianbo Wang (@sanebow) CVE-2020-27059
Xiaodong Wang CVE-2020-11250
Zhaoming Yin of 谷歌 (Google) CVE-2021-0303

2020

Android 11 安全说明

研究人员 CVE
A.V. Flox and Yonatan Zunger CVE-2020-0286
Alexandru Bogdan Geana CVE-2020-0369
Andrea Possemato of IDEMIA CVE-2020-0317, CVE-2020-0327, CVE-2020-0343, CVE-2020-0372
Android 安全红队 CVE-2020-0281, CVE-2020-0300, CVE-2020-0319, CVE-2020-0325, CVE-2020-0326, CVE-2020-0334, CVE-2020-0350
Bruce Chen of 谷歌 (Google) CVE-2020-0365
Calum Hutton (Perspective Risk 公司 (Perspective Risk)) CVE-2020-0352
jiayy CVE-2020-0335, CVE-2020-0348, CVE-2020-0349
Chi Zhang and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud (https://bugcloud.360.cn/) CVE-2020-0341, CVE-2020-0354
Chong Wang (王冲) (weibo.com/csddl) from 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd.) CVE-2020-0264, CVE-2020-0322, CVE-2020-0323
Cusas @ L.O. 团队 CVE-2020-0266, CVE-2020-0301, CVE-2020-0320, CVE-2020-0332, CVE-2020-0351, CVE-2020-0353 CVE-2020-0362
Cyrille Chatras of Orange Labs CVE-2020-0130
Dai of L.O. 团队 CVE-2020-0287
Daoyuan Wu of 香港中文大学 (The Chinese University of Hong Kong) CVE-2020-0308, CVE-2020-0374
Google 的 Edward Cunningham CVE-2020-0263, CVE-2020-0275, CVE-2020-0313, CVE-2020-0426
En He of OPPO ZIWU 网络安全实验室 (Cyber Security Lab) CVE-2020-0331, CVE-2020-0405
Gerald Palfinger, 奥地利A-SIT安全信息技术中心/格拉茨工业大学应用信息处理与通信研究所 (IAIK) CVE-2021-0846
Evgenii Stepanov of 谷歌 (Google) CVE-2020-0268, CVE-2020-0330
Hamzeh Zawawy of 谷歌 (Google) CVE-2020-0291
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2020-0282
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud (https://bugcloud.360.cn/) CVE-2020-0273, CVE-2020-0357, CVE-2020-0358
Ilja van Sprundel of IOActive 公司 (IOActive) CVE-2020-0328
Jeff Vander Stoep of 谷歌 (Google) CVE-2020-0293
Joshua Steiner CVE-2020-0366
Kostya Serebryany of 谷歌 (Google) using libFuzzer and AddressSanitizer CVE-2020-0279
Lorne Laliberte (mailto:lorne.laliberte@gmail.com, @creativekind) CVE-2020-0333
Matthew Daley CVE-2020-0265, CVE-2020-0277, CVE-2020-0288, CVE-2020-0289, CVE-2020-0290, CVE-2020-0298, CVE-2020-0299, CVE-2020-0360
Miao Hu and Yufei Liu of 腾讯科恩实验室 (@keen_lab), 腾讯 (KeenLab (@keen_lab), Tencent) CVE-2020-0276, CVE-2020-0284, CVE-2020-0285, CVE-2020-0314, CVE-2020-0316, CVE-2020-0375
Michal Bednarski (https://github.com/michalbednarski) CVE-2020-0344, CVE-2020-0345, CVE-2020-27097, CVE-2020-27098
Mingjian Zhou (周明建) (@Mingjian_Zhou) of C0RE 团队 (C0RE Team) CVE-2020-0329
Niky(kittymore83@gmail.com) of 中国移动 (China Mobile) CVE-2019-8842
Pedro Umbelino, Checkmarx 的安全研究员 (Security Researcher at Checkmarx) CVE-2020-0089
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2020-0272
Qilin Wang(王麒麟),Jiawei Qin(秦佳伟) of 北京邮电大学网络与交换技术国家重点实验室 Gtensor 团队 (Gtensor Team, Cyber Security Center, State Key Laboratory of Network and Switching Technology, Beijing University of Posts and Telecommunications) and Tengfei Tu(涂腾飞) of 中时瑞安(北京)网络科技有限责任公司 (Zhongshi Ruian Beijing Network Technology Co., Ltd) CVE-2020-0363
Stephan Zeisberg of 安全研究实验室 (Security Research Labs) CVE-2020-3898
tomz CVE-2020-0271
V.E.O. (@VYSEa) (一〇) of 蚂蚁金服 (Ant Financial) CVE-2020-0292
Google 的 Will Coster CVE-2020-0356
Xiaobo Xiang and Guang Gong of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) CVE-2020-0309, CVE-2020-0347, CVE-2020-0359
Yong Wang (王勇) (@ThomasKing2014) of 阿里巴巴安全 (Alibaba Security) CVE-2020-0274
Yury Shabalin (@Mr_R1p), Evgeniy Blashko (@jd7drw) of Stingray LLC (https://stingray-mobile.ru/) CVE-2020-0267
Zinuo Han (weibo.com/ele7enxxh) of 阿里云安全团队 (Alibaba Cloud Security Team) CVE-2020-0125, CVE-2020-0303, CVE-2020-0324, CVE-2020-0336, CVE-2020-0346, CVE-2020-0364, CVE-2020-0370, CVE-2020-0373

十二月

研究人员 CVE
Abhay Kailasia, 拉克希米·纳拉扬技术学院 (Lakshmi Narain College of Technology), Bhopal, MP, INDIA 的学生 CVE-2020-0473,CVE-2020-0485
Alan Stokes of 谷歌 (Google) CVE-2020-27056
Aman Pandey CVE-2020-27054
Andr. Ess CVE-2020-0202
Andrii Kulian of 谷歌 (Google) CVE-2020-0440
Android 安全红队 CVE-2020-0465, CVE-2020-27031, CVE-2020-27033, CVE-2020-27043
Ben Hawkes CVE-2020-11179
Chong Wang (王冲) (weibo.com/csddl) of 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center, Qihoo 360 Technology Co. Ltd.) CVE-2020-11183, CVE-2020-27036, CVE-2020-27037, CVE-2020-27040
d414d4 CVE-2020-27066, CVE-2020-27067
Daniel Jarai of Bartec Pixavi 公司 (Bartec Pixavi) CVE-2020-27052
David Su of 谷歌 (Google) CVE-2020-0459, CVE-2020-27053
Google 的 Edward Cunningham CVE-2020-0294,CVE-2020-0464, CVE-2020-0500, CVE-2020-27041
excalibursec59@gmail.com of topsec (蒋钟庆) CVE-2020-0470, CVE-2020-0478
jiayy CVE-2020-27021,CVE-2020-27027, CVE-2020-27028
gzobqq@gmail.com CVE-2020-0466
Haikuo Xie of 华为安全 (Huawei Security) and Ying Wang of 百度安全实验室 (Baidu Security Lab) CVE-2020-11225
Hamzeh Zawawy of 谷歌 (Google) CVE-2020-0244
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2020-0482,CVE-2020-0493, CVE-2020-0495, CVE-2020-0496, CVE-2020-11152
Hao Zhou, Xiapu Luo from 香港理工大学 (Hong Kong Polytechnique University), Haoyu Wang, Xiaoting Wang from 北京邮电大学 (Beijing University of Posts and Telecommunications), Yajin Zhou from 浙江大学 (Zhejiang University), and Yutian Tang from 上海科技大学 (Shanghai Tech University) CVE-2020-27057
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0483, CVE-2020-0484, CVE-2020-11148, CVE-2020-27035
Hugo M. H. Hue of 香港中文大学 (CUHK) (Chinese University of Hong Kong (CUHK)) CVE-2020-27055
Jun Yao (姚俊) (@_2freeman) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-11146, CVE-2020-11149, CVE-2020-11150, CVE-2020-11151
百度安全的 Le Wu (吴乐) CVE-2020-0455, CVE-2020-0456, CVE-2020-0457
Linus Tufvesson of 谷歌 (Google) CVE-2020-0475
Matthew Daley CVE-2020-0479, CVE-2020-0480, CVE-2020-0481, CVE-2020-0486, CVE-2020-0497, CVE-2020-27032
Maxim Pestryakov CVE-2020-0099
Michael Farrell of 谷歌 (Google) CVE-2020-27026
Google 的 Nathan Harold CVE-2020-0460, CVE-2020-0468
Paul Ngo CVE-2020-0467
Pengfei Ding (丁鹏飞) of 华为 (Huawei) and Chong Wang (王冲) (weibo.com/csddl) from 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd.) CVE-2020-27068
Google 的 Phil Burk CVE-2020-0458
Pierre-Hugues Husson CVE-2020-0016, CVE-2020-0019
Pratheesh P. Narayanan CVE-2020-27029
Google 的 Rubin Xu CVE-2020-0469
Stephen Crane of Immunant 公司 (Immunant) CVE-2020-27044
syzkaller, kernel fuzzer CVE-2020-0444
Tao Sauvage of IOActive 公司 (IOActive) CVE-2020-27045, CVE-2020-27046, CVE-2020-27047, CVE-2020-27048, CVE-2020-27049, CVE-2020-27050, CVE-2020-27051
Titan of MS509 团队 (MS509Team) CVE-2020-27034, CVE-2020-27039
Wenwen Wang and Fei of L.O. 团队 CVE-2020-0463
Google 的 Will Coster CVE-2020-27023, CVE-2020-27025
Xianfeng Lu (卢先锋) and Wu Chen (陈武) of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. CVE-2020-27024
Xiaobo Xiang and Guang Gong of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) CVE-2020-0489
Google 的 Xuan Xing CVE-2020-0280
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2020-0477, CVE-2020-27030
Zhaoming Yin of 谷歌 (Google) CVE-2020-0474

十一月

研究人员 CVE
Alwen Tiu of 澳大利亚国立大学 (The Australian National University) and Jim Mussared of George Robotics 公司 (George Robotics) CVE-2020-12856
Aman Pandey CVE-2020-0448
Anonymous CVE-2020-0437, CVE-2020-11123
Dylan Katz of 利维坦安全公司 (Leviathan Security) CVE-2020-0409
Joel Reardon, 卡尔加里大学 (University of Calgary) and AppCensus 公司 (AppCensus, Inc.) CVE-2020-0454
Ned Williamson and Hua Sun of 谷歌 (Google) CVE-2020-0424
Pratheesh P. Narayanan CVE-2020-0441, CVE-2020-0442
Qi Zhao and Guang Gong 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-11132
Sithi CVE-2020-0443
Stephen Crane CVE-2020-0438
Tao Sauvage of IOActive 公司 (IOActive) CVE-2020-0450
Wei Liu (刘炜) of 腾讯安全玄武实验室 (Tencent Security Xuanwu Lab) CVE-2020-0452
Wenke Dou and Guang Gong (@oldfresher) of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2020-11121, CVE-2020-11130
Wenrui Diao and Rui Li of 山东大学 (Shandong University) CVE-2020-0418
Winson Chiu of 谷歌 (Google) CVE-2020-0439
XUEN LI (@lxe524) and Le Wu (吴乐) of 百度安全 (Baidu Security) CVE-2020-0445, CVE-2020-0446
Yang Xiao (@VARAS_IIE) CVE-2020-11131

十月

研究人员 CVE
Bernardo Rufino of 谷歌 (Google) CVE-2020-0416
Chong Wang (王冲) (csddl147@gmail.com) CVE-2020-0377, CVE-2020-0413
Dai of L.O. 团队 CVE-2020-0411
Dylan Katz of 利维坦安全公司 (Leviathan Security) CVE-2020-0408, CVE-2020-0421
Google 的 Edward Cunningham CVE-2020-0412, CVE-2020-0419
Francesco Durighetto of Bandyer CVE-2020-0414
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2020-0213
hard_______ CVE-2020-0422
C0RE Team 的 Hongli Han (@hexb1n) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-2194
Jun Yao (姚俊) (@_2freeman) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-11173, CVE-2020-11174
Matheus E. Garbelini, Sudipta Chattopadhyay, and Chundong Wang of 新加坡科技设计大学 (Singapore University Technology and Design) CVE-2020-3703, CVE-2020-3704
Matthew Daley CVE-2020-0246, CVE-2020-0378
Sergei Volokitin of Riscure CVE-2020-0283, CVE-2020-0339, CVE-2020-0367, CVE-2020-0371, CVE-2020-0376
Google 的 Will Coster CVE-2020-0410, CVE-2020-0415
Xiaodong Wang, Hongli Han, Peng Zhou and Guang Gong of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0423
Yiwei Zhang of 谷歌 (Google) CVE-2020-0420
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2020-0215

九月

研究人员 CVE
derrek CVE-2019-10498
Abhijeet Kaur of 谷歌 (Google) CVE-2020-0382
Alain Iamburg of IO Active 公司 (IO Active) CVE-2020-0432
Anonymous CVE-2020-0393
Arash Tohidi (h4ul4) CVE-2019-14074
d414d4 (d414d4@gmail.com) CVE-2020-0430, CVE-2020-0433
Google 的 Edward Cunningham CVE-2020-0074, CVE-2020-0387
Google 的 Elena Petrova CVE-2020-0427
Google 的 Eric Biggers CVE-2020-0407
Evgenii Stepanov of 谷歌 (Google) CVE-2019-10518
Hamzeh Zawawy of 谷歌 (Google) CVE-2020-0380
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2020-0435
hard_______ CVE-2020-0388
Hayawardh Vijayakumar (vijayakuma@samsung.com) and Lee Harrison (lee.harrison@samsung.com) CVE-2020-3679
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0392
Ian Thompson of 绿山软件 (Green Hills Software) CVE-2020-0278
@ickyphuz CVE-2019-2290
Google Project Zero 的 Jann Horn CVE-2020-0390
绿山软件的 Manish Patel CVE-2020-0342
Matthew Daley CVE-2020-0401
Google 的 Max Spector, Hamzeh Zawawy, Kris Alder, Christopher Cole, Jessica Lin, Dmitry Vyukov, Michael Specter 和 Abhishek Arya CVE-2020-0429
Google 的 Mitch Phillips CVE-2020-0434,
CVE-2020-3671
华为移动安全实验室的 Pengfei Ding (丁鹏飞) CVE-2019-2284, CVE-2019-10564
布法罗大学 Cactilab 的研究助理职位 (https://cactilab.github.io/) CVE-2020-0394
Kryptowire 的 Ryan Johnson 和 Mohamed Elsabagh CVE-2020-0391
Google 的 Shuo Qian CVE-2020-0396
HatLab, DBAPP Security 的 Sourcell Xu (安恒信息 海特实验室 的 徐井源) CVE-2020-0379
布法罗大学 Cactilab 的 Tancy (https://cactilab.github.io/) CVE-2020-0386
Leviathan Security Group 的 @TimGMichaud CVE-2019-10521
趋势科技 CVE-2019-10519
Xiaobo Xiang; Guang Gong of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) CVE-2020-0381, CVE-2020-0383, CVE-2020-0384, CVE-2020-0385
奇虎360科技有限公司 C0RE Team 的 Yanfeng Wang CVE-2020-3674

八月

研究人员 CVE
aedla CVE-2020-11115, CVE-2020-11116, CVE-2020-11118
Google 的 Dmitry Vyukov CVE-2020-0255
Nexar 的 Dor Avraham CVE-2020-0108
Dzmitry Lukyanenka (https://www.linkedin.com/in/dzima) CVE-2020-0238
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0241, CVE-2020-0242, CVE-2020-0243
Google Project Zero 的 Jann Horn CVE-2020-0257, CVE-2020-0258
奇虎360 IceSword Lab 的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan) CVE-2020-3646, CVE-2020-3647
Matthew Daley CVE-2020-0239
Max Thomas CVE-2020-11128
Maxim Pestryakov CVE-2020-0099
腾讯安全科恩实验室 (@keen_lab) 的 Miao Hu 和 Yufei Liu (胡淼和刘宇飞) CVE-2020-0250
Softathome 的 Pierre-Hugues Husson (@phhusson) CVE-2020-0259
Ray Sukhoi CVE-2020-0240
Steven Moreland of 谷歌 (Google) CVE-2020-0261
Vasily Vasiliev CVE-2020-0256
百度安全的 Wu Le (吴乐) CVE-2020-0251, CVE-2020-0252, CVE-2020-0253, CVE-2020-0254, CVE-2020-0260

七月

研究人员 CVE
aedla CVE-2020-3698
Alan Stokes of 谷歌 (Google) CVE-2020-0122
Arash Tohidi (@h4ul4) CVE-2019-14101
chengjia4574@gmail.com CVE-2020-0225
C0RE TeamChi Zhang 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-14037
奇虎360科技有限公司成都安全响应中心的 Chong Wang (王冲) (weibo.com/csddl) CVE-2019-14093
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0226
Ian Thompson of 绿山软件 (Green Hills Software) CVE-2020-0231
奇虎360科技有限公司 IceSword Lab 的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan) CVE-2019-14100
Matthew Daley CVE-2020-0107
Ray Sukhoi CVE-2020-0224
Google 的 Ricky Wai CVE-2020-0227

六月

研究人员 CVE
Andr. Ess CVE-2020-0133
IDEMIA 的 Andrea Possemato (@_pox_) CVE-2020-0124, CVE-2020-0132, CVE-2020-0153, CVE-2020-0156, CVE-2020-0164, CVE-2020-0165, CVE-2020-0180, CVE-2020-0182, CVE-2020-0200, CVE-2020-0205, CVE-2020-0211,
C0RE Team 的 Chi Zhang (email) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2020-0129
奇虎360科技有限公司 cdsrc 的 Chong Wang (王冲) (weibo.com/csddl) 和 Zhe jin (金哲) CVE-2020-0176, CVE-2020-0185
Cusas of L.O. 团队 CVE-2020-0088, CVE-2020-0128, CVE-2020-0131, CVE-2020-0160, CVE-2020-0161, CVE-2020-0162, CVE-2020-0163, CVE-2020-0170, CVE-2020-0171, CVE-2020-0172, CVE-2020-0173, CVE-2020-0174, CVE-2020-0175, CVE-2020-0177, CVE-2020-0219
Cyrille Chatras of Orange Labs CVE-2020-0199
C0RE Team 的 Dacheng Shao (email) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-10501
Google 的 Daulet Zhanguzin CVE-2020-0187
Google 的 Dave Burke CVE-2020-0203
Google 的 Emilian Peev CVE-2020-0120
OPPO ZIWU Cyber Security Lab 的 En He (何恩) (@heeeeen4x) CVE-2020-0114
OPPO ZIWU Cyber Security Lab 的 En He (@heeeeen4x) 和 Wenbo Chen CVE-2020-0188
Google 的 Evgenii Stepanov 和 Nick Desaulniers CVE-2020-0141
奇虎360科技有限公司 Vulpecker Team 的 Gaokun Li (李高坤) (koozxcv) CVE-2020-0155
jiayy CVE-2020-0144, CVE-2020-0145, CVE-2020-0146, CVE-2020-0147, CVE-2020-0148, CVE-2020-0149, CVE-2020-0157, CVE-2020-0214, CVE-2020-0223, CVE-2020-0235
C0RE Team 的 Hanxiang Wen (email) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-9460
奇虎360科技有限公司 IceSword Lab 的 Hao Liu 和 Jianqiang Zhao CVE-2020-0138, CVE-2020-0213
Hongli Han (@hexb1n) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0233
奇虎360科技有限公司 IceSword Lab 的 Jianqiang Zhao(@jianqiangzhao) 和 pjf (weibo.com/jfpan) CVE-2017-9704
Jun Yao (姚俊) (@_2freeman) and Guang Gong (@oldfresher) of 360 阿尔法实验室 (Alpha Lab) working with 360 BugCloud CVE-2020-0232
Google 的 Kris Alder CVE-2020-0181, CVE-2020-0198
华为的 Li Changjun (李长军) 和 Shen Ying(沈颖) CVE-2020-0206
GitHub Security Lab 的 Man Yue Mo CVE-2020-0139, CVE-2020-0140, CVE-2020-0142, CVE-2020-0143
Google 的 Matt Pape CVE-2020-0178
Matthew Daley CVE-2020-0135
Mike dDavis CVE-2020-0204
Min Jang (@skensita) CVE-2020-0117, CVE-2020-0137
Google 的 Mitch Phillips CVE-2020-0191, CVE-2020-0196
使用 GWP-ASan 的 Mitch Phillips CVE-2020-0113
Google 的 Nate Jiang CVE-2020-0119
Niky1235 (@jiych_guru) CVE-2020-0127, CVE-2020-0169
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2020-0216
Google 的 Shuzhen Wang CVE-2020-0095
北卡罗来纳州立大学的 Sigmund Albert Gorski III 和 William Enck,以及 Google 的 Haining Chen CVE-2020-0208, CVE-2020-0209, CVE-2020-0210
Steven Moreland of 谷歌 (Google) CVE-2020-0118
Google 的 Tim Pisaki CVE-2020-0115
蚂蚁金服的 V.E.O (@VYSEa) (一〇) CVE-2020-0184
Google 的 Wei Wang CVE-2020-0121
奇虎360科技有限公司 Alpha Lab 的 Wenke Dou (email) 和 Guang Gong (@oldfresher) CVE-2020-0186
Google 的 Xuan Xing CVE-2020-0150, CVE-2020-0154, CVE-2020-0158, CVE-2020-0159, CVE-2020-0217
Google 的 Yu Shan CVE-2020-0151
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2020-0215
字节跳动安全中心的 Yuwei Zheng (郑玉伟) (@YuweiZheng101) CVE-2020-0201
阿里云安全团队的 Zinuo Han CVE-2020-0126, CVE-2020-0134, CVE-2020-0152, CVE-2020-0167, CVE-2020-0197, CVE-2020-0218

五月

研究人员 CVE
Andr. Ess CVE-2020-0024
Solita 的 Arash Tohidi CVE-2019-14042, CVE-2019-14043
Chong Wang (王冲) (weibo.com/csddl) from 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd.) CVE-2020-0101
Google 的 Eugenia Lemberg CVE-2020-0103
jiayy CVE-2019-14038, CVE-2019-14039, CVE-2020-0220
Ilja van Sprundel of IOActive 公司 (IOActive) CVE-2020-0100
Promon 的 John Høegh-Omdal (https://promon.co) CVE-2020-0096
奇虎360科技有限公司 Alpha Lab 的 Jun Yao (姚俊) (⁠@freeman) 和 Guang Gong (@oldfresher] CVE-2020-3680
Google 的 Kris Alder CVE-2020-0093
Matthew Daley CVE-2020-0105, CVE-2020-0109
Michal Bednarski CVE-2020-0098
Monk Avel CVE-2020-3610
Google 的 Svetoslav Ganov CVE-2020-0097
Thierry Boulord CVE-2020-0092
Xiaobo Xiang; Guang Gong of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) CVE-2020-0094
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2020-0110

四月

研究人员 CVE
aedla CVE-2019-14131
Arash Tohidi CVE-2019-14009, CVE-2020-0075, CVE-2020-0076, CVE-2020-0077
Google 的 Bernardo Rufino 和 Edward Cunningham CVE-2020-0080
Chong Wang (王冲) (weibo.com/csddl) from 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd.) CVE-2019-10625, CVE-2020-0078, CVE-2020-0079
D.2.Y.P (d2yp_) CVE-2019-10624
C0RE Team 的 Dacheng Shao (email) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2020-0067
Google 的 Eric Biggers 和 Paul Crowley CVE-2019-2056
jiayy CVE-2020-0068
Jianqiang Zhao (jianqiangzhao) CVE-2019-10620
奇虎360科技有限公司 IceSword Lab 的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan) CVE-2019-10556
GitHub Security Lab 的 Man Yue Mo CVE-2020-0070, CVE-2020-0071, CVE-2020-0072, CVE-2020-0073
Michal Bednarski CVE-2020-0082
Peter Park (peterpark) CVE-2019-14021, CVE-2019-14018
Slava Makkaveev (email) CVE-2019-10574
Zimperium zLabs Team 的 Tamir Zahavi-Brunner (@tamir_zb) CVE-2019-14040, CVE-2019-14041
加州大学尔湾分校的 Zhihao Yao, Seyed Mohammadjavad Seyed Talebi 和 Ardalan Amiri Sani CVE-2019-10547
阿里巴巴 UC 团队的 Zili Liang CVE-2020-0081

三月

研究人员 CVE
(avel) CVE-2019-14072
Min Jang (@skensita) CVE-2020-0047
IDEMIA / EURECOM 的 Andrea Possemato (@_pox_) 和 EURECOM 的 Yanick Fratantonio (@reyammer) CVE-2020-0087
Arash Tohidi CVE-2020-0010, CVE-2020-0011, CVE-2020-0012, CVE-2020-0042, CVE-2020-0043, CVE-2020-0044
Baozeng Ding (@sploving1) CVE-2020-0066
Calum Hutton (Perspective Risk 公司 (Perspective Risk)) CVE-2020-0060
Advantio Ltd. 的 Carlo Di Dato CVE-2020-0035
Android Platform Security 的 Chad Brubaker CVE-2020-0052
奇虎360科技有限公司成都安全响应中心的 Chong Wang (王冲) (weibo.com/csddl) CVE-2020-0033, CVE-2020-0048, CVE-2019-10544, CVE-2019-10623
FAU Erlangen-Nuremberg FAU Security Team 的 dex (Marcel Busch) CVE-2019-10561
Google 的 Edward Cunningham CVE-2020-0054, CVE-2020-0061
Blue Frost Security 的 Eloi Sanfelix 和 Jordan Gruskovnjak CVE-2020-0041
Lafont Université de Lille 的 Etienne Helluy CVE-2019-14095
Google 的 Feng Cao CVE-2020-0031
jiayy CVE-2019-10584, CVE-2020-0055, CVE-2020-0056, CVE-2020-0057, CVE-2020-0058, CVE-2020-0059
奇虎360科技有限公司 IceSword Lab 的 Hao Liu 和 Jianqiang Zhao CVE-2020-0045
Google Project Zero 的 Jann Horn CVE-2019-13272
Joshua Steiner CVE-2020-0051
Justin Gerhardt CVE-2020-0062
Michael Specter CVE-2019-2264
Niky1235 (@jiych_guru) CVE-2020-0049
Google 的 Oscar Shu CVE-2020-0029
Google 的 Paul Hu CVE-2020-0036
Peter Park (peterpark) CVE-2019-14026, CVE-2019-14027, CVE-2019-14028
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法实验室 (Alpha Lab), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2020-0050
DinoSec 的 Raul Siles CVE-2020-0083
Google 的 Richard Neal CVE-2020-0069
Google 的 Ricky Wai CVE-2020-0084
Sulthan Alaudeen (@parallel_beings) CVE-2019-14079
Google 的 Tommy Chiu CVE-2020-0063
Google 的 Will Coster CVE-2020-0053
Google 的 Xuan Xing CVE-2020-0037, CVE-2020-0038, CVE-2020-0039
Zinuo Han(weibo.com/ele7enxxh) of 阿里云安全团队 (Alibaba Cloud Security Team) CVE-2019-10592, CVE-2020-0046

二月

研究人员 CVE
Alex Epifano (email) CVE-2020-0018
Google 的 Colin Cross CVE-2020-0027
jiayy CVE-2020-0005
Google 的 Gopi Palaniappan CVE-2020-0021
奇虎360科技有限公司 Alpha Lab 的 Guang Gong (@oldfresher) CVE-2019-10567
伊利诺伊大学厄巴纳-香槟分校和 Google 的 Güliz Seray Tuncay, (http://tuncay2.web.engr.illinois.edu) (Güliz Tuncay) (email) CVE-2019-2200
Secure Mobile Networking Lab 的 Jan Ruge CVE-2020-0022
趋势科技移动安全研究团队的 Lance Jiang 和 Moony Li 与趋势科技的 Zero Day Initiative 合作 CVE-2019-14088
Google Project Zero 的 Maddie Stone CVE-2020-0030
Matthew Daley CVE-2020-0023
Google 的 Ricky Wai CVE-2020-0014
Google 的 Yohei Yukawa CVE-2020-0017

一月

研究人员 CVE
Evgenii Stepanov of 谷歌 (Google) CVE-2019-10582, CVE-2019-10583, CVE-2020-0008
Google Project Zero 的 Jann Horn CVE-2019-17666, CVE-2020-0009
Michal Bednarski CVE-2020-0001
Google 的 Mitch Phillips CVE-2020-0002
华为移动安全实验室的 Pengfei Ding (丁鹏飞) CVE-2019-10486, CVE-2019-10494, CVE-2019-10503
奇虎360科技有限公司 IceSword Lab 的 Rong Fan (@fanrong1992) 和 Simon Huang (@HuangShaomang) CVE-2020-0004
Steven Moreland of 谷歌 (Google) CVE-2020-0007
Google 的 Xuan Xing CVE-2020-0006

2019

Android 10 安全说明

研究人员 CVE
美国堪萨斯州立大学 Ghera 项目的 Aditya Narkar, Joydeep Mitra 和 Venkatesh-Prasad Ranganath CVE-2019-9463
Google 的 Adrian Roos CVE-2019-9280
印度中央邦莫拉纳阿扎德国立理工学院学生 Aman Pandey CVE-2019-9407
IDEMIA / EURECOM 的 Andrea Possemato (@_pox_) 和 EURECOM 的 Yanick Fratantonio ( @reyammer) CVE-2019-9292
Google 的 Andrei Popescu CVE-2019-9475
Baozeng Ding (@sploving) CVE-2019-10528
清华大学研究实习生 Baozheng Liu (@iromise) 和 奇虎360科技有限公司 Alpha Lab 的 Guang Gong (@oldfresher) CVE-2019-2088
C0RE TeamChi Zhang 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-9237, CVE-2019-9241, CVE-2019-9363
Calyx Institute 的 Chirayu Desai CVE-2019-9436
Chong Wang (王冲) (weibo.com/csddl) from 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd.) CVE-2019-2060, CVE-2019-2146, CVE-2019-2156, CVE-2019-2162, CVE-2019-9234, CVE-2019-9243, CVE-2019-9249, CVE-2019-9250, CVE-2019-9289, CVE-2019-9312, CVE-2019-9329, CVE-2019-9409
奇虎360科技有限公司成都安全响应中心的 Chong Wang (王冲) (weibo.com/csddl) 和 Zhe Jin (金哲) CVE-2019-2140, CVE-2019-2141, CVE-2019-2147, CVE-2019-2159, CVE-2019-2163, CVE-2019-2166, CVE-2019-9251, CVE-2019-9287, CVE-2019-9293, CVE-2019-9318, CVE-2019-9332, CVE-2019-9334, CVE-2019-9355, CVE-2019-9356, CVE-2019-9359, CVE-2019-9366, CVE-2019-9368, CVE-2019-9462, CVE-2019-9383, CVE-2019-9406, CVE-2019-9415, CVE-2019-9416, CVE-2019-9427, CVE-2019-9432, CVE-2019-9434, CVE-2020-0236
Deja vu Security 的 Christopher Dombroski CVE-2019-9268
Google 的 Christopher Tate CVE-2019-9373
C0RE Team CVE-2018-11893, CVE-2019-2341
crixer CVE-2019-9444
Cusas @ L.O. 团队 CVE-2019-9346, CVE-2019-9348, CVE-2019-9349, CVE-2019-9352, CVE-2019-9379, CVE-2020-0088
D2.Y.P CVE-2019-2061, CVE-2019-2080, CVE-2019-2087, CVE-2019-2138, CVE-2019-2144, CVE-2019-2145, CVE-2019-2153, CVE-2019-2154, CVE-2019-2155, CVE-2019-2157, CVE-2019-2160, CVE-2019-2161, CVE-2019-2165, CVE-2019-2171, CVE-2019-2172, CVE-2019-9233, CVE-2019-9314, CVE-2019-9335, CVE-2019-9403, CVE-2019-9408
C0RE TeamDacheng Shao 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2018-11929, CVE-2019-9445
腾讯安全玄武实验室的 Daxing Guo CVE-2019-10497
derrek (@derrekr6) CVE-2018-3573, CVE-2018-5861, CVE-2018-11985
腾讯 KeenLab (@keen_lab) 的 Di Shen (@returnsme) CVE-2019-2298
Dokyung Song, Dipanjan Das 和 Felicitas Hetzelt CVE-2018-11947
Dzmitry Lukyanenka CVE-2019-9440
Efthimios Alepis and Constantinos Patsakis, Department of Informatics, 希腊比雷埃夫斯大学 (University of Piraeus, Greece) CVE-2019-9323
奇虎360科技有限公司 Alpha Team 的 Elphet 和 Guang Gong CVE-2019-2063, CVE-2019-2064, CVE-2019-2065, CVE-2019-2066, CVE-2019-2067, CVE-2019-2068, CVE-2019-2069, CVE-2019-2070, CVE-2019-2071, CVE-2019-2072, CVE-2019-2073, CVE-2019-2074, CVE-2019-2075, CVE-2019-2076, CVE-2019-2077, CVE-2019-2078, CVE-2019-2079, CVE-2019-2086, CVE-2019-9288
OPPO ZIWU Cyber Security Lab 的 En He (@heeeeen4x) CVE-2019-9311
Evgenii Stepanov of 谷歌 (Google) CVE-2019-9350
格拉茨技术大学的 Felix Kirchengast 和 Raphael Spreitzer CVE-2019-9277
jiayy CVE-2018-11825, CVE-2018-13890, CVE-2019-2299, CVE-2019-2302, CVE-2019-2312, CVE-2019-2314, CVE-2019-2314, CVE-2019-9248, CVE-2019-9386, CVE-2019-9448, CVE-2019-9449, CVE-2019-9450, CVE-2019-9451, CVE-2019-9452, CVE-2019-10506
奇虎360科技有限公司 IceSword Lab 的 Gengjia Chen ( @chengjia4574 ) 和 pjf (weibo.com/jfpan) CVE-2017-14888, CVE-2018-11302, CVE-2019-10542
Google 的 Greg Hartman CVE-2019-9429
Gulshan Singh CVE-2019-2281
Hamzeh Zawawy of 谷歌 (Google) CVE-2019-9454
C0RE TeamHanxiang Wen 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-9245
奇虎360科技有限公司 Alpha Team 的 Hao Chen (@flankersky) 和 Guang Gong (@oldfresher) CVE-2018-3574, CVE-2018-11939, CVE-2019-2263, CVE-2019-2277, CVE-2019-2345
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2019-9375
heidada CVE-2019-2248
C0RE Team 的 Hongli Han (@hexb1n) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-9347
奇虎360科技有限公司成都安全响应中心的 Huinian Yang (杨卉年) (@vmth6) 和 Chong Wang (王冲) (weibo.com/csddl) CVE-2019-2058
Google 的 Ivan Lozano CVE-2019-9420
Google 的 Janis Danisevskis CVE-2019-9253
Google 的 Jeff Davidson CVE-2019-9263, CVE-2018-9425
360 Alpha Team 的 Jianjun Dai (@jioun_dai) 和 Guang Gong (@oldfresher) CVE-2019-9402, CVE-2019-9401, CVE-2019-9398, CVE-2019-9396, CVE-2019-9397, CVE-2019-9473
奇虎360 IceSword Lab 的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan) CVE-2018-11823, CVE-2018-11832, CVE-2018-11987, CVE-2018-11988, CVE-2019-2333, CVE-2019-9271, CVE-2019-9443, CVE-2019-9446, CVE-2019-9447, CVE-2019-9456, CVE-2019-10507
Julien Thomas (@Julien_Thomas) CVE-2019-9269
明尼苏达大学的 Kah Hin Lai CVE-2019-9380
同盾科技的 kimyok CVE-2019-9281
Google 的 Kostya Serebryany,使用 libFuzzer+AddressSanitizer CVE-2019-2108
Martijn Bogaard CVE-2019-2343
Google 的 Martin Brabham CVE-2019-9265
Masashi Honma, Hiroyuki Harada (@pirosap), 和 Hideaki Goto CVE-2019-9279
Mike Davis CVE-2019-9270
Mingjian Zhou (周明建) (@Mingjian_Zhou) of C0RE 团队 (C0RE Team) CVE-2019-2306
Google 的 Mitch Phillips CVE-2019-9370
趋势科技研究部门的 Moony Li 和 Todd Han 与趋势科技的 Zero Day Initiative 合作 CVE-2019-9353
Nightwatch Cybersecurity Research CVE-2018-9489, CVE-2019-9581
Niky1235 (@jiych_guru) CVE-2019-9290, CVE-2019-9294, CVE-2019-9459
Paul Bandha CVE-2019-9453
Pedro Umbelino, Checkmarx 的安全研究员 (Security Researcher at Checkmarx) CVE-2019-9295
华为的 Pengfei Ding (丁鹏飞) CVE-2019-2284, CVE-2019-9327, CVE-2019-9328, CVE-2019-9331, CVE-2019-9343, CVE-2019-9367, CVE-2019-9442, CVE-2019-9455, CVE-2019-9458, CVE-2019-10502
百度 X-Lab (百度安全实验室) 的 Pengfei Ding (丁鹏飞), Chenfu Bao (包沉浮), 和 Lenx Wei (韦韬) CVE-2018-11818
腾讯 Blade Team 的 Peter Pi CVE-2018-12006, CVE-2018-12011, CVE-2019-9275
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2019-9358
Google 的 Ray Essick CVE-2019-9385
Raymond Wang CVE-2019-9381
Roman Kümmel aka .cCuMiNn. (www.soom.cz) CVE-2019-2089
奇虎360 IceSword Lab 的 Rong Fan (fanrong1992) 和 Simon Huang (@HuangShaomang) CVE-2019-2139
Google 的 Ryan Haining CVE-2019-9266
Scott Bauer CVE-2019-9296
北卡罗来纳州立大学的 Sigmund Albert Gorski III, Benjamin Andow 和 William Enck;威廉玛丽学院的 Sunil Manandhar 和 Adwait Nadkarni CVE-2019-9351, CVE-2019-9377, CVE-2019-9438
Stephan Zeisberg of 安全研究实验室 (Security Research Labs) CVE-2019-9418
Steven Moreland of 谷歌 (Google) CVE-2020-0086
William J. Tolley 和 Jedidiah R. Crandall, Breakpointing Bad CVE-2019-9461
华为终端安全测试团队的 Xiangyu Fan CVE-2019-9426
Google 的 Xuan Xing CVE-2017-15844, CVE-2018-11943, CVE-2019-9238, CVE-2019-9239, CVE-2019-9240, CVE-2019-9244
Yang Dai CVE-2019-9273, CVE-2018-13912
Yang DaiXiao Huang CVE-2019-9276
C0RE TeamYanFeng Wang 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-2182
奇虎360科技有限公司 IceSword Lab 的 Yonggang Guo (@guoygang) CVE-2019-9441
腾讯安全玄武实验室的 Yongke Wang (王永科) (@Rudykewang) 和 Xiangqian Zhang (张向前) (@h3rb0x) CVE-2019-9284, CVE-2019-9285, CVE-2019-9286, CVE-2019-9291, CVE-2019-9309, CVE-2019-9326, CVE-2019-9330, CVE-2019-9341, CVE-2019-9342, CVE-2019-9354, CVE-2019-9413, CVE-2019-9417, CVE-2019-9419, CVE-2019-9422
Yue ZhangQinglin Liu CVE-2019-9274
NSFocusZhixin Li CVE-2019-2158
腾讯移动安全实验室 Xuebao Team 的 Zhou Lingling CVE-2018-11919, CVE-2018-11983, CVE-2018-11984, CVE-2018-13893
Zinuo Han (weibo.com/ele7enxxh) CVE-2018-11899, CVE-2019-2055, CVE-2019-2059, CVE-2019-2062, CVE-2019-2081, CVE-2019-2082, CVE-2019-2083, CVE-2019-2084, CVE-2019-2085, CVE-2019-2142, CVE-2019-2143, CVE-2019-2148, CVE-2019-2149, CVE-2019-2150, CVE-2019-2151, CVE-2019-2164, CVE-2019-2167, CVE-2019-2168, CVE-2019-2169, CVE-2019-2170, CVE-2019-9242, CVE-2019-9246, CVE-2019-9247, CVE-2019-9313, CVE-2019-9315, CVE-2019-9316, CVE-2019-9317, CVE-2019-9319, CVE-2019-9320, CVE-2019-9321, CVE-2019-9322, CVE-2019-9333, CVE-2019-9336, CVE-2019-9337, CVE-2019-9338, CVE-2019-9344, CVE-2019-9361, CVE-2019-9362, CVE-2019-9365, CVE-2019-9369, CVE-2019-9400, CVE-2019-9404, CVE-2019-9410, CVE-2019-9411, CVE-2019-9412, CVE-2019-9421, CVE-2019-9430, CVE-2019-9431, CVE-2019-9435, CVE-2019-9474

十二月

研究人员 CVE
Alexander Bakker CVE-2019-9465
Google 的 Ashley Yeh CVE-2019-2220
Evgenii Stepanov of 谷歌 (Google) CVE-2019-2226, CVE-2019-2227, CVE-2019-9468
香港中文大学的 Fenghao Xu 和 Kehuan Zhang CVE-2019-2225
伊利诺伊大学厄巴纳-香槟分校和 Google 的 Güliz Seray Tuncay CVE-2019-2221
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2019-2217
奇虎360 IceSword Lab 的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan) CVE-2019-2304, CVE-2019-9470, CVE-2019-9471
Pratheesh P Narayanan (@Pratheesh_PPN) CVE-2019-2232
三星 Knox Security 的 Lee Harrison 和 Hayawardh Vijayakumar CVE-2019-10513
华为的 Pengfei Ding (丁鹏飞) CVE-2019-10557
Google 的 Ricky Wai CVE-2019-2218
Google 的 Rubin Xu 和 Janis Danisevskis CVE-2019-2231
Stephan Zeisberg of 安全研究实验室 (Security Research Labs) CVE-2019-2228
Google 的 Wei Wang CVE-2019-9464
Peter Park (peterpark) CVE-2019-10536, CVE-2019-10537
Yu-Cheng Lin (林禹成) (@AndroBugs) CVE-2019-2229

十一月

研究人员 CVE
NowSecure 的 Austin Emmitt CVE-2019-2205
腾讯 Blade Team 的 Bo Zhang CVE-2018-11266
Google 的 Brandon Weeks CVE-2019-2199
奇虎360科技有限公司成都安全响应中心的 Chong Wang (王冲)(weibo.com/csddl) CVE-2019-2209
IOActive 的 Daniel Kachakil CVE-2019-2196, CVE-2019-2198, CVE-2019-2211
derrek CVE-2019-2321
jiayy CVE-2019-2206
gzobqq@gmail.com CVE-2019-2213, CVE-2019-2214
Michal Bednarski CVE-2019-2192, CVE-2019-2195
Seyed Mohammadjavad Seyed Talebi (mjavad) CVE-2019-10520
Nvidia 的 Nagarjuna Kristam CVE-2019-2036
Google 的 Nick Finco CVE-2019-2210
华为的 Pengfei Ding (丁鹏飞) CVE-2019-2310
奇虎360科技有限公司 Alpha Team 的 Qi Zhao (赵奇) (@JHyrathon) 和 Guang Gong (@oldfresher) CVE-2019-2207
奇虎360科技有限公司 IceSword Lab 的 Rong Fan (@fanrong1992) 和 Simon Huang (@HuangShaomang) CVE-2019-2201
Royce D. Williams (@TychoTithonus) CVE-2019-2233
Loon 的 Tom Craig CVE-2019-2197
腾讯安全玄武实验室的 Wei Liu (刘炜) 和 Yongke Wang (王永科) (@Rudykewang) (腾讯安全玄武实验室) CVE-2019-2204, CVE-2019-2208
Google 的 Xuan Xing CVE-2019-9467
OPPO 移动通信有限公司 Amber Security Lab 的 Zinuo Han CVE-2019-2202, CVE-2019-2203

十月

研究人员 CVE
Dokyung Song (dokyungs@uci.edu) CVE-2018-11902
jiayy CVE-2019-2297, CVE-2019-10563, CVE-2019-10566
奇虎360科技有限公司 Alpha Team 的 Hao Chen 和 Guang Gong CVE-2018-11934
Hui Peng (benquike@gmail.com) 和 Mathias Payer (mathias.payer@nebelwelt.net) CVE-2018-19824
奇虎360科技有限公司成都安全响应中心的 Huinian Yang (杨卉年) (@vmth6) 和 Chong Wang (王冲) (weibo.com/csddl) CVE-2019-2184
Joe0x20 (digforfree) CVE-2019-2247
Nightwatch Cybersecurity Research CVE-2019-2114
Google Project Zero 的 Maddie Stone CVE-2019-2215
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2019-2187
微软公司的 Satheesh Dabbiru, Om Krishna(omkrishna10@gmail.com), Tito Rodi, Shane Oatman, Krishna Eedula, Dome Pongmongkol 和 Brian Melton-Grace CVE-2019-2183
Google 的 Sekshavali Dudekula CVE-2019-2110
syssec@kaist CVE-2019-2289
盘古实验室的 Wen Guanxing CVE-2019-2318
Zinuo Han (weibo.com/ele7enxxh) of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. CVE-2019-2185, CVE-2019-2186

九月

研究人员 CVE
Chi Fung Wong (@warenix) CVE-2019-2103
Chong Wang (王冲) (weibo.com/csddl) of 奇虎360科技有限公司成都安全响应中心 (Chengdu Security Response Center, Qihoo 360 Technology Co. Ltd.) CVE-2019-10505
Cyrille Chatras of Orange Labs CVE-2019-2174
derrek (@derrekr6) CVE-2018-6240
Dzmitry Lukyanenka CVE-2019-2124
gzobqq@gmail.com CVE-2019-2181
heidada CVE-2019-2258
Google 的 Janis Danisevskis CVE-2019-2115
Google Project Zero 的 Jann Horn CVE-2019-2177, CVE-2019-10529
Google 的 Kostya Serebryany,使用 libFuzzer+AddressSanitizer CVE-2019-2108
Google 的 Lee Campbell CVE-2019-2175
Mathieu Cunche, Célestin Matte 和 Mathy Vanhoef CVE-2019-10504
Michał Bednarski (michalbednarski) CVE-2019-2123, CVE-2019-9254
Google 的 Mitch Phillips CVE-2019-2176
Niky1235 (@jiych_guru) CVE-2019-2179
腾讯的 Peter Pi CVE-2019-2324, CVE-2019-2325
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2019-2178
Security Research Labs 的 Stephan Zeisberg (stze) CVE-2019-2180
Google 的 Xuan Xing CVE-2017-17768

八月

研究人员 CVE
L.O. Team 的 Chao Dai 和 Cusas CVE-2019-2129
Cláudio André (@clviper) CVE-2019-2120
Cusas of L.O. 团队 CVE-2019-2126
Evgenii Stepanov of 谷歌 (Google) CVE-2019-2128
Fernando Miguel CVE-2019-2122
Joshua Steiner CVE-2019-2125, CVE-2019-2137
明尼苏达大学的 Kah Hin Lai, Danyang Wang, Sheng Xun Ong 和 Hao Lee Yu CVE-2019-2131
Michal Bednarski (michalbednarski) CVE-2019-2121
Google 的 Mitch Phillips CVE-2019-2127
奇虎360科技有限公司 Alpha Team 的 Qi Zhao (@JHyrathon) 和 Guang Gong (@oldfresher) CVE-2019-2135
Steven Moreland of 谷歌 (Google) CVE-2019-2136
腾讯安全玄武实验室的 Wei Liu (刘炜), Yongke Wang (王永科) (@Rudykewang) (腾讯安全玄武实验室) CVE-2019-2130
腾讯 Blade Team 的 Xiling Gong CVE-2019-2252, CVE-2019-2279,CVE-2019-10538, CVE-2019-10539, CVE-2019-10540
Google 的 Xuan Xing CVE-2019-2133, CVE-2019-2134

七月

研究人员 CVE
Google 的 Alex Abfalter CVE-2019-2111
奇虎360科技有限公司成都安全响应中心的 Chong Wang (王冲) (weibo.com/csddl) CVE-2019-2105
Cusas of L.O. 团队 CVE-2019-2113
Evgenii Stepanov of 谷歌 (Google) CVE-2019-2112
Hao Chen (@flankersky) CVE-2019-2346
Google 的 Janis Danisevskis CVE-2019-2119
Google 的 Kostya Serebryany,使用 libFuzzerAddressSanitizer CVE-2019-2106, CVE-2019-2107
华为的 Pengfei Ding (丁鹏飞) CVE-2019-2305
腾讯的 Peter Pi CVE-2019-2326
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2019-2118
Steven Moreland of 谷歌 (Google) CVE-2019-2104
Tao Sauvage of IOActive 公司 (IOActive) CVE-2019-2117
Google 的 Xuan Xing CVE-2019-2116

六月

研究人员 CVE
Google 的 Andrey Konovalov CVE-2019-2101
Cusas of L.O. 团队 CVE-2019-2094
C0RE Team 的 Dacheng Shao (email) 和 Mingjian Zhou (周明建) ( @Mingjian_Zhou) CVE-2019-2096
微软公司的 Matt Beaver 和 Erik Peterson CVE-2019-2102
Qi Zhao (@JHyrathon) and Guang Gong (@oldfresher) of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2019-2099
腾讯安全玄武实验室的 Wei Liu (刘炜), Yongke Wang (王永科) (@Rudykewang) (腾讯安全玄武实验室) CVE-2019-2097
Wyatt Riley of 谷歌 (Google) CVE-2018-9526
腾讯 Blade Team 的 Xiling Gong CVE-2019-2287

五月

研究人员 CVE
奇虎360科技有限公司成都安全响应中心的 Chong Wang (weibo.com/csddl) CVE-2019-2053
Cusas of L.O. 团队 CVE-2019-2044
derrek (@derrekr6) CVE-2018-6243, CVE-2018-13898, CVE-2018-13908
Evgenii Stepanov of 谷歌 (Google) CVE-2019-2049
Google Project Zero 的 Jann Horn CVE-2019-2054
C0RE Team 的 Ji Zhang (@opc0nt7) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-2050
Joshua Steiner CVE-2019-2043
华为的 Pengfei Ding (丁鹏飞) CVE-2018-11955
Tencent Security Xuanwu Lab (腾讯安全玄武实验室) 的 Wei Liu (刘炜) 和 Yongke Wang (王永科) (@Rudykewang) CVE-2019-2045, CVE-2019-2046, CVE-2019-2047, CVE-2019-2051, CVE-2019-2052
盘古实验室的 Wen Guanxing CVE-2018-13910
腾讯 Blade Team 的 Xiling Gong CVE-2018-5912, CVE-2019-2256

四月

研究人员 CVE
Andreas Burtzlaff CVE-2019-2037
C0RE Team CVE-2018-11937
Google 的 Cody Schuffelen CVE-2019-2030
Dokyung Song, Dipanjan Das 和 Felicitas Hetzelt CVE-2018-11902
jiayy CVE-2018-5855
奇虎360科技有限公司 IceSword Lab 的 Gengjia Chen ( @chengjia4574 ) 和 pjf (weibo.com/jfpan) CVE-2018-11905
Hao Chen ( @flankersky) CVE-2018-11953
奇虎360科技有限公司 Alpha Team 的 Hao Chen ( @flankersky) 和 Guang Gong (@oldfresher) CVE-2018-11904
Hao Liu and Jianqiang Zhao of 奇虎360冰剑实验室 (IceSword Lab, Qihoo 360) CVE-2019-2032
Mathieu Cunche, Célestin Matte, INSA-Lyon, Inria, 和 imec-DistriNet, KU Leuven 的 Mathy Vanhoef CVE-2018-11291
NCC Group CVE-2018-11976
华为的 Pengfei Ding (丁鹏飞) CVE-2018-11940
奇虎360科技有限公司 Alpha Team 的 Qi Zhao ( @JHyrathon) 和 Guang Gong (@oldfresher) CVE-2019-2027, CVE-2019-2034
Roman Mihálik, Bratislava CVE-2019-2041
Scott Bauer ( email) CVE-2017-17772
Ittiam 的 Suresh Sivaraman CVE-2019-2028
C0RE Team 的 Wenke Dou (email), Chi Zhang (email), 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-2029, CVE-2019-2033
Google 的 Xuan Xing CVE-2019-2031, CVE-2019-2035, CVE-2019-2040
奇虎360科技有限公司成都安全响应中心的 Zinuo Han (weibo.com/ele7enxxh) CVE-2019-2038, CVE-2019-2039

三月

研究人员 CVE
哥伦比亚大学的 Adrian Tang (CLKSCREW 论文) CVE-2017-8252
C0RE Team 的 Dacheng Shao (email) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-2008
C0RE Team 的 Hongli Han (@hexb1n) 和 Mingjian Zhou (周明建) (@Mingjian_Zhou) CVE-2019-2025
Google Project Zero 的 Jann Horn CVE-2019-2023
戴建军 ( @jioun_dai) 和 龚广 ( @oldfresher) 来自 360 阿尔法团队 CVE-2019-2009
马克·布兰德,来自 Google Project Zero CVE-2019-2011
Niky1235 ( @jiych_guru) CVE-2019-2019
祁钊 ( @JHyrathon) 和 龚广 ( @oldfresher) 来自奇虎360科技有限公司阿尔法团队 CVE-2019-2017
王涛 (neobyte) 来自 阿里巴巴猎户座安全实验室 CVE-2019-2004
张翔前 ( @h3rb0x), m4bln, 和 刘辉明 来自 腾讯安全玄武实验室 CVE-2019-2003
Google 的 Xuan Xing CVE-2018-9563, CVE-2018-9564, CVE-2019-2012, CVE-2019-2013, CVE-2019-2014, CVE-2019-2015, CVE-2019-2022
王勇 (Yong Wang) ( @ThomasKing2014) 来自 阿里巴巴安全 CVE-2019-2016
王永科 (Yongke Wang) ( @Rudykewang) 和 张向前 (Xiangqian Zhang) (@h3rb0x) 来自 腾讯安全玄武实验室 CVE-2019-2010
扎克·里格尔 (Zach Riggle) ( @ebeip90) 来自 Android 安全团队 CVE-2019-2007
韩子诺 (Zinuo Han) ( weibo.com/ele7enxxh) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9561, CVE-2019-2020, CVE-2019-2021

二月

研究人员 CVE
Andr. Ess CVE-2019-1994
奇虎360科技有限公司成都安全响应中心的 Chong Wang (weibo.com/csddl) CVE-2019-1993
derrek (@derrekr6) CVE-2018-11289, CVE-2018-11820, CVE-2018-11938, CVE-2018-11864
Dzmitry Lukyanenka CVE-2019-1995
韩洪利 (Hongli Han) (@hexb1n) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-6268, CVE-2018-6271
Google Project Zero 的 Jann Horn CVE-2019-1999, CVE-2019-2000
Google 的 Leon Scroggins CVE-2019-1986, CVE-2019-1987, CVE-2019-1988
周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-6267
里奇·坎宁斯 (Rich Cannings) 来自 Google CVE-2019-1997
腾讯 Blade 团队 CVE-2018-5839
Google 的 Xuan Xing CVE-2018-11262, CVE-2018-11275
王永科 (Yongke Wang) (@Rudykewang) 和 张向前 (Xiangqian Zhang) (@h3rb0x) 来自 腾讯安全玄武实验室 CVE-2019-1996
奇虎360科技有限公司成都安全响应中心的 Zinuo Han (weibo.com/ele7enxxh) CVE-2019-1991, CVE-2019-1992

一月

研究人员 CVE
王崇 (Chong Wang) (weibo.com/csddl) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9589
D2.Y.P 来自 NON 团队 CVE-2018-9594
Dzmitry Lukyanenka CVE-2018-9587
韩翔文 (Hanxiang Wen) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-6241
Google Project Zero 的 Jann Horn CVE-2018-17182, CVE-2018-18281
麦迪·斯通 (Maddie Stone) 来自 Google CVE-2018-9586
Niky1235 (@jiych_guru) CVE-2018-9584
Google 的 Ricky Wai CVE-2018-9582
王永科 (Yongke Wang) (@Rudykewang) 和 张向前 (Xiangqian Zhang) (@h3rb0x) 来自 腾讯安全玄武实验室 CVE-2018-9585, CVE-2018-9588
韩子诺 (Zinuo Han) (weibo.com/ele7enxxh) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9583, CVE-2018-9590, CVE-2018-9591, CVE-2018-9592, CVE-2018-9593

2018

在 2018 年,安全致谢按月份列出。 在此之前的年份,致谢被列在一起。

十二月

研究人员 CVE
Baozeng Ding (@sploving1) CVE-2017-18320
丹尼尔·米凯 (Daniel Micay) (@DanielMicay) CVE-2018-9567
Hao Chen and Guang Gong of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2018-9557
乔伊迪普·米特拉 (Joydeep Mitra) 和 文卡特什-普拉萨德·兰加纳特 (Venkatesh-Prasad Ranganath) 来自美国堪萨斯州立大学 Ghera 项目 CVE-2018-9548
周明建 (Mingjian Zhou) ( @Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-9547
Newroot (@newroot) CVE-2018-9560
斯科特·鲍尔 (Scott Bauer) (@ScottyBauer1) CVE-2018-9555, CVE-2018-9558, CVE-2018-9566
王勇 (Yong Wang) (@ThomasKing2014) 来自 阿里巴巴公司 CVE-2018-9568
奇虎360科技有限公司成都安全响应中心的 Zinuo Han (weibo.com/ele7enxxh) CVE-2018-9549, CVE-2018-9552, CVE-2018-9553, CVE-2018-9562

十一月

研究人员 CVE
阿马尔·梅内泽斯 (Amar Menezes) 来自 MWR 实验室 CVE-2018-9524
Elphet 和 龚广 (Gong Guang) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9569, CVE-2018-9570, CVE-2018-9573, CVE-2018-9576, CVE-2018-9577
何恩 (En He) (@heeeeen4x) 和 刘博 (Bo Liu) 来自 MS509Team (www.ms509.com) CVE-2018-9457
约书亚·莱尼 (Joshua Laney) 来自 Deja vu Security CVE-2018-9542
米哈乌·贝德纳尔斯基 (Michał Bednarski) CVE-2018-9522, CVE-2018-9523
Niky1235 (@jiych_guru) CVE-2018-9347
Zimperium zLabs Team 的 Tamir Zahavi-Brunner (@tamir_zb) CVE-2018-9539
项小波 (Xiaobo Xiang) 来自 IIE; 龚广 (Gong Guang) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9571, CVE-2018-9572, CVE-2018-9574, CVE-2018-9575
王永科 (Yongke Wang) (@Rudykewang) 和 张向前 (Xiangqian Zhang) (@h3rb0x) 来自 腾讯安全玄武实验室 CVE-2018-9540, CVE-2018-9541
韩子诺 (Zinuo Han)(weibo.com/ele7enxxh) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9527, CVE-2018-9544, CVE-2018-9545, CVE-2018-9578

十月

研究人员 CVE
阿比舍克·西达尔坦 (Abhishek Sidharthan) (Amrita School of Engineering) 和 普拉蒂什·P·纳拉亚南 (Pratheesh P Narayanan) (Sree Narayana Gurukulam College of Engineering) CVE-2018-9452
奇虎360科技有限公司成都安全响应中心的 Chong Wang (weibo.com/csddl) CVE-2018-9503, CVE-2018-9505
丹尼尔·卡查基尔 (Daniel Kachakil),IOActive 高级安全顾问 CVE-2018-9493, CVE-2018-9546
龚广 (Guang Gong) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9490
Google Project Zero 的 Jann Horn CVE-2018-9514, CVE-2018-9515
戴建军 (Jianjun Dai) (@Jioun_dai) 和 龚广 (Guang Gong) (@oldfresher) 来自奇虎360科技有限公司阿尔法团队 CVE-2017-13283
米哈乌·贝德纳尔斯基 (Michał Bednarski) CVE-2018-9492
Niky1235 (@jiych_guru) CVE-2018-9473
丁鹏飞 (Pengfei Ding) 来自华为移动安全实验室 CVE-2018-9506, CVE-2018-9507
Raymond Wang CVE-2018-9501
Stephan Zeisberg of 安全研究实验室 (Security Research Labs) CVE-2018-9497
Zimperium zLabs Team 的 Tamir Zahavi-Brunner (@tamir_zb) CVE-2018-9499
王永科 (Yongke Wang) (@Rudykewang) 和 张向前 (Xiangqian Zhang) (@h3rb0x) 来自 腾讯安全玄武实验室 CVE-2018-9502, CVE-2018-9508, CVE-2018-9509, CVE-2018-9510
奇虎360科技有限公司成都安全响应中心的 Zinuo Han (weibo.com/ele7enxxh) CVE-2018-9476, CVE-2018-9498, CVE-2018-9504

九月

研究人员 CVE
丁保增 (Baozeng Ding) (@sploving1), 杨成明 (Chengming Yang), 和 宋扬 (Yang Song) 来自 阿里巴巴移动安全组 CVE-2018-9517
奇虎360科技有限公司成都安全响应中心的 Chong Wang (weibo.com/csddl) CVE-2018-9480, CVE-2018-9481, CVE-2018-9482, CVE-2018-9485
Cusas of L.O. 团队 CVE-2018-9440, CVE-2018-9467
丹尼尔·卡查基尔 (Daniel Kachakil),IOActive 高级安全顾问 CVE-2018-9468
何恩 (En He) (@heeeeen4x) 和 刘博 (Bo Liu) 来自 MS509Team (ms509.com) CVE-2018-9475
埃克托·奎斯塔·加西亚 (Hector Cuesta Garcia) (@HectorCuesta) 来自 Innotec System CVE-2018-9470
韩洪利 (Hongli Han) (@hexb1n) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-11261
Google Project Zero 的 Jann Horn CVE-2018-9488
戴建军 (Jianjun Dai) (@jioun_dai) 和 龚广 (Guang Gong) (@oldfresher) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9478, CVE-2018-9479
赵建强 (Jianqiang Zhao) (@jianqiangzhao) 和 pjf (weibo.com/jfpan) 来自奇虎360冰剑实验室 CVE-2018-9516
M3, Inc. CVE-2018-9469
周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-11816
丁鹏飞 (Pengfei Ding) 来自华为移动安全实验室 CVE-2018-9519
塔米尔·扎哈维-布鲁纳 (Tamir Zahavi-Brunner) (@tamir_zb) 来自 Zimperium zLabs 团队 CVE-2018-9411
奇虎360科技有限公司成都安全响应中心的 Zinuo Han (weibo.com/ele7enxxh) CVE-2018-9471, CVE-2018-9474, CVE-2018-9483, CVE-2018-9484, CVE-2018-9486

八月

研究人员 CVE
戴超 (Chao Dai) @ L.O. 团队 CVE-2018-9437
王崇 (Chong Wang) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9436, CVE-2018-9448, CVE-2018-9454, CVE-2018-9455
迪内什·文卡特桑 (Dinesh Venkatesan) (@malwareresearch) 来自赛门铁克 CVE-2017-13295
Dzmitry Lukyanenka CVE-2018-9459, CVE-2018-9461
何恩 (En He) (@heeeeen4x) 和 刘博 (Bo Liu) 来自 MS509Team CVE-2017-13242, CVE-2018-9457
弗朗切斯科·平奇 (Francesco Pinci) CVE-2018-9447
Google Project Zero 的 Jann Horn CVE-2018-9445
约书亚·斯坦纳 (Joshua Steiner) 来自 Introne Apps CVE-2017-13322
斯科特·鲍尔 (Scott Bauer) (@ScottyBauer1) CVE-2018-9441
腾讯 Blade 团队 CVE-2017-18306, CVE-2017-18307
林彤 (Tong Lin) (segfault5514@gmail.com) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-9439
V.E.O (@VYSEa) 来自 移动安全研究团队, 趋势科技 CVE-2018-9444
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9435, CVE-2018-9446, CVE-2018-9449, CVE-2018-9450, CVE-2018-9451, CVE-2018-9453

七月

研究人员 CVE
丁保增 (Baozeng Ding) (@sploving) 来自 阿里安全潘多拉实验室 CVE-2018-9422
比利·劳 (Billy Lau) 来自 Android 安全研究 CVE-2018-9416
Cusas of L.O. 团队 CVE-2018-9412
何恩 (En He) (@heeeeen4x) 和 刘博 (Bo Liu) 来自 MS509Team CVE-2018-9432, CVE-2018-9414
龚广 (Guang Gong) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9433
Google Project Zero 的 Jann Horn CVE-2018-9434
戴建军 (Jianjun Dai) (@Jioun_dai) 和 龚广 (Guang Gong) (@oldfresher) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9418, CVE-2018-9419, CVE-2018-9413, CVE-2018-9365
赵建强 (Jianqiang Zhao) (@jianqiangzhao) 和 pjf (weibo.com/jfpan) 来自奇虎360冰剑实验室 CVE-2018-9417
内森·克兰德尔 (Nathan Crandall) (@natecray) 来自特斯拉产品安全团队 CVE-2017-0606
niky1235 (jiych.guru@gmail.com, @jiych_guru) CVE-2018-9423
丁鹏飞 (Pengfei Ding), 包沉浮 (Chenfu Bao), 韦韬 (Lenx Wei) 来自 百度 X-Lab (百度安全实验室) CVE-2017-15851
斯科特·鲍尔 (Scott Bauer) (@ScottyBauer1) CVE-2018-9430
塔米尔·扎哈维-布鲁纳 (Tamir Zahavi-Brunner) (@tamir_zb) 来自 Zimperium zLabs 团队 CVE-2018-9411
腾讯 Blade 团队 CVE-2018-9421, CVE-2018-9420
奇虎360科技有限公司 IceSword Lab 的 Yonggang Guo (@guoygang) CVE-2018-9415
奇虎360科技有限公司成都安全响应中心的 Zinuo Han (weibo.com/ele7enxxh) CVE-2018-9410, CVE-2018-9424, CVE-2018-9431

六月

研究人员 CVE
丁保增 (Baozeng Ding) (@sploving1) 来自 阿里安全潘多拉实验室 CVE-2018-5857, CVE-2018-9389
IOActive 的 Daniel Kachakil CVE-2018-9375
derrek (@derrekr6) CVE-2017-6290, CVE-2017-6292, CVE-2017-6294
Elphet 和 龚广 (Gong Guang) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9348
Hao Chen and Guang Gong of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2018-5899
戴建军 (Jianjun Dai) (@Jioun_dai) 和 龚广 (Guang Gong) (@oldfresher) 来自奇虎360科技有限公司阿尔法团队 CVE-2018-9381, CVE-2018-9358,
CVE-2018-9359, CVE-2018-9360,
CVE-2018-9361, CVE-2018-9357,
CVE-2018-9356
joe0x20@gmail.com CVE-2018-5898
何塞·马丁内斯 (Jose Martinez) CVE-2018-5146
朱利安·托马斯 (Julien Thomas) (@Julien_Thomas) 来自 Protektoid.com CVE-2018-9374
米哈乌·贝德纳尔斯基 (Michał Bednarski) CVE-2018-9339
周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-9344
Niky1235 (@jiych_guru) CVE-2017-13230, CVE-2018-9347
丁鹏飞 (Pengfei Ding), 包沉浮 (Chenfu Bao), 和 韦韬 (Lenx Wei)
来自 百度 X-Lab (百度安全实验室)
CVE-2018-5832, CVE-2018-5896, CVE-2018-5897
董庆 (Qing Dong) 来自 360 Beaconlab CVE-2018-9386
斯科特·鲍尔 (Scott Bauer) (@ScottyBauer1) CVE-2018-9388, CVE-2018-9355,
CVE-2018-9380
斯特凡·蔡斯伯格 (Stephan Zeisberg) 来自 Security Research Labs CVE-2018-9350, CVE-2018-9352,
CVE-2018-9353, CVE-2018-9341
腾讯 Blade 团队 CVE-2018-9345, CVE-2018-9346
奇虎360科技有限公司 IceSword Lab 的 Yonggang Guo (@guoygang) CVE-2017-0564
罗元聪 (Yuan-Tsung Lo) 来自 C0RE 团队 CVE-2017-13079, CVE-2017-13081
华为移动安全实验室的钱育波 CVE-2018-9363
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2018-9340, CVE-2018-9338,
CVE-2018-9378

五月

研究人员 CVE
科琳娜·文申 (Corinna Vinschen) CVE-2018-5853
derrek (@derrekr6) CVE-2017-6293, CVE-2018-6246
陈耿佳 (Gengjia Chen) ( @chengjia4574 ) 和 pjf 来自奇虎360科技有限公司冰剑实验室 CVE-2017-18153
韩翔文 (Hanxiang Wen) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-18154
韩洪利 (Hongli Han) (@HexB1n) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2018-6254
约书亚·斯坦纳 (Joshua Steiner) 来自 Introne Apps CVE-2017-13322
米哈乌·贝德纳尔斯基 (Michał Bednarski) CVE-2017-13310, CVE-2017-13311
百度 X-Lab (百度安全实验室) 的 Pengfei Ding (丁鹏飞), Chenfu Bao (包沉浮), 和 Lenx Wei (韦韬) CVE-2017-15857, CVE-2018-5852
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13321, CVE-2017-13318, CVE-2017-13323, CVE-2017-13319, CVE-2017-13317

四月

研究人员 CVE
比利·劳 (Billy Lau) 来自 Google CVE-2017-13305
王崇 (Chong Wang) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13287
王崇 (Chong Wang)韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13289, CVE-2017-13286
Cusas @ 华为 L.O. 团队 CVE-2017-13279
郭大兴 (Daxing Guo) 来自腾讯玄武实验室 CVE-2017-13292, CVE-2017-13303
迪内什·文卡特桑 (Dinesh Venkatesan) (@malwareresearch) 来自赛门铁克 CVE-2017-13295
Elphet 和 龚广 (Gong Guang) 来自奇虎360科技有限公司阿尔法团队 CVE-2017-13276
何恩 (En He) (@heeeeen4x) 和 刘博 (Bo Liu) 来自 MS509Team CVE-2017-13294
埃里克·梁 (Eric Leong) (@ericwleong) CVE-2017-13301
Hao Chen and Guang Gong of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2018-3596
王浩升 (Haosheng Wang) (@gnehsoah) CVE-2017-13280
让-巴蒂斯特·凯鲁 (Jean-Baptiste Cayrou) (@jbcayrou) CVE-2017-13284
戴建军 (Jianjun Dai) (@Jioun_dai) 和 龚广 (Guang Gong) 来自奇虎360科技有限公司阿尔法团队 CVE-2017-13291, CVE-2017-13283, CVE-2017-13282, CVE-2017-13281, CVE-2017-13267
帕特里克·德尔文 (Patrick Delvenne) (@wintzx) 来自 Orange Labs CVE-2018-3584
丁鹏飞 (Pengfei Ding), 包沉浮 (Chenfu Bao), 韦韬 (Lenx Wei) 来自 百度 X-Lab (百度安全实验室) CVE-2017-13306, CVE-2017-13290, CVE-2017-15837
腾讯 Blade 团队 CVE-2017-15853
Vasily Vasiliev CVE-2017-13297
孙伟超 (Weichao Sun) 来自 阿里巴巴公司 (@sunblate) CVE-2017-13277
戴阳 (Yang Dai)潘宇 (Yu Pan) 来自奇虎360科技有限公司 Vulpecker 团队 CVE-2017-13304
郭永刚 (Yonggang Guo) (@guoygang) 来自奇虎360科技有限公司冰剑实验室 CVE-2017-8269, CVE-2017-13307, CVE-2018-5826
钟文 & 戴超 (Chao Dai) @ 华为 L.O. 团队 CVE-2017-13274
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13288, CVE-2017-13298, CVE-2017-13296, CVE-2017-13299, CVE-2017-13275, CVE-2017-13285

三月

研究人员 CVE
比利·劳 (Billy Lau) 来自 Google CVE-2017-14879
丹尼尔·米凯 (Daniel Micay) 来自 Copperhead Security CVE-2017-13265
邵大成 (Dacheng Shao) 和 周明建 (Mingjian Zhou) CVE-2017-6288
Elphet 和 龚广 (Gong Guang) 来自奇虎360科技有限公司阿尔法团队 CVE-2017-13254
杰克·科里纳 (Jake Corina) 来自 Shellphish Grill 团队 CVE-2018-3560
戴建军 (Jianjun Dai) (@jioun_dai) 和 龚广 (Guang Gong) 来自奇虎360科技有限公司阿尔法团队 CVE-2017-13266, CVE-2017-13256, CVE-2017-13255
朱利安·劳赫伯格 (Julian Rauchberger) CVE-2017-13258
韩洪利 (Hongli Han) (@hexb1n), 邵大成 (Dacheng Shao), 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-6287
韩洪利 (Hongli Han) (@HexB1n) 和 周明建 (Mingjian Zhou)(@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-6286, CVE-2017-6285,
CVE-2017-6281
丁鹏飞 (Pengfei Ding), 包沉浮 (Chenfu Bao), 韦韬 (Lenx Wei) 来自 百度 X-Lab (百度安全实验室) CVE-2017-13262, CVE-2017-13261, CVE-2017-13260, CVE-2017-11029, CVE-2017-15814
彼得·皮 (Peter Pi) 来自腾讯安全平台部 CVE-2017-13269
申相镇 (Sang Shin Jung) 来自 Deja vu Security CVE-2017-13270
Zimperium zLabs Team 的 Tamir Zahavi-Brunner (@tamir_zb) CVE-2017-13253
Vasily Vasiliev CVE-2017-13249, CVE-2017-13248, CVE-2017-13264
吴潍浠 (Wish Wu) (@wish_wu 吴潍浠 此彼) 来自蚂蚁金服光年安全实验室 CVE-2017-13259, CVE-2017-13272
陈耀光 (Yaoguang Chen) 来自蚂蚁金服光年安全实验室 CVE-2017-13257, CVE-2017-13268
奇虎360科技有限公司 IceSword Lab 的 Yonggang Guo (@guoygang) CVE-2017-13271
张博 (ZhangBo) 来自腾讯安全平台部 CVE-2017-18069
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13252, CVE-2017-13251, CVE-2018-3561

二月

研究人员 CVE
亚伦·威利 (Aaron Willey), autoprime (@utoprime), 和 泰勒·蒙哥马利 (Tyler Montgomery) (@tylerfixer) 来自 Team Codefire CVE-2017-13238
Cusas (来自华为公司的 Cusas) CVE-2017-13235
Elphet 和 龚广 (Gong Guang) 来自奇虎360科技有限公司阿尔法团队 CVE-2017-13229
何恩 (En He) (@heeeeen4x) 和 刘博 (Bo Liu) 来自 MS509Team CVE-2017-13242
加尔·贝尼亚米尼 (Gal Beniamini) 来自 Google CVE-2017-13236
Hao Chen and Guang Gong of 阿尔法团队 (Alpha Team), 奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) CVE-2017-13245
韩洪利 (Hongli Han) (@HexB1n), 邵大成 (Dacheng Shao) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-6258
韩洪利 (Hongli Han) (@HexB1n), 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-17767, CVE-2017-6279
Mingjian Zhou (周明建) (@Mingjian_Zhou) of C0RE 团队 (C0RE Team) CVE-2017-13241, CVE-2017-13231
Nightwatch Cybersecurity Research CVE-2017-13243
Niky1235 (@jiych_guru) CVE-2017-13230, CVE-2017-13234
Outware CVE-2017-13239
何启丹 (Qidan He) (@flanker_hqd) 来自 PDD 安全团队 CVE-2017-13246
龚喜灵 (Xiling Gong) 来自腾讯安全平台部 CVE-2017-15852
奇虎360科技有限公司 IceSword Lab 的 Yonggang Guo (@guoygang) CVE-2017-13273
张博 (ZhangBo) 来自腾讯安全平台部 CVE-2015-9016
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13232

一月

研究人员 CVE
张阿东 (Adong Zhang), 刘超 (Chao Liu), 和 董金光 (Jinguang Dong) CVE-2017-13215
阿马尔·梅内泽斯 (Amar Menezes) 来自 MWR 实验室 CVE-2017-13212
安迪·泰勒 (Andy Tyler) (@ticarpi) 来自 e2e-assure CVE-2017-0846
丁保增 (Baozeng Ding) (@sploving), 杨成明 (Chengming Yang), 和 宋扬 (Yang Song) 来自 潘多拉实验室, 阿里安全 CVE-2017-13222, CVE-2017-13220
比利·劳 (Billy Lau) 来自 Google CVE-2017-14879
卡梅隆·古特曼 (Cameron Gutman) CVE-2017-13214
张驰 (Chi Zhang) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-13178, CVE-2017-13179
加尔·贝尼亚米尼 (Gal Beniamini) 来自 Google CVE-2017-13209
王浩升 (Haosheng Wang) (@gnehsoah) CVE-2017-13198
韩洪利 (Hongli Han) (@HexB1n) 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-13183, CVE-2017-13180
韩洪利 (Hongli Han) (@HexB1n), 邵大成 (Dacheng Shao), 和 周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-13194
麦克斯·莫罗兹 (Max Moroz) 来自 Google CVE-2017-13224
Mingjian Zhou (周明建) (@Mingjian_Zhou) of C0RE 团队 (C0RE Team) CVE-2017-13184, CVE-2017-13201
Niky1235 (@jiych_guru) CVE-2017-0855, CVE-2017-13195, CVE-2017-13181
tintinweb CVE-2017-13208
李同新 (Tongxin Li) 和 韩新辉 (Xinhui Han) 来自北京大学; 邢路宇 (Luyi Xing), 张楠 (Nan Zhang), 王雪强 (Xueqiang Wang), 和 王晓峰 (XiaoFeng Wang) 来自印第安纳大学伯明顿分校; 白晓龙 (Xiaolong Bai) 来自清华大学; 和 陈凯 (Kai Chen) 来自中国科学院信息工程研究所 CVE-2017-13176
V.E.O (@VYSEa) 来自 移动威胁响应团队, 趋势科技 CVE-2017-13196, CVE-2017-13186
付敬贵 (Wolfu) 来自腾讯安全平台部 CVE-2017-13219, CVE-2017-13207
Google 的 Xuan Xing CVE-2017-13217
杨康 (Yangkang) (@dnpushme) 来自奇虎360 Qex 团队 CVE-2017-13200
王永科 (Yongke Wang) (@Rudykewang) 和 孙月斌 (Yuebin Sun) 来自 腾讯玄武实验室 CVE-2017-13202
罗元聪 (Yuan-Tsung Lo) 来自 C0RE 团队 CVE-2017-13213, CVE-2017-13221
潘宇 (Yu Pan)戴阳 (Yang Dai) 来自奇虎360科技有限公司 Vulpecker 团队 CVE-2017-0869
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-13206, CVE-2017-13188, CVE-2017-13185

2017

研究员 CVE
Venustech ADlab CVE-2017-0630
亚历山大·波塔彭科 (Alexander Potapenko) 来自 Google Dynamic Tools 团队 CVE-2017-0537
亚历山德鲁·布兰达 (Alexandru Blanda) CVE-2017-0390
阿米尔·科恩 (Amir Cohen) 来自本古里安大学网络实验室 CVE-2017-0650
王翱 (Ao Wang) (@ArayzSegment) 来自 盘古团队 CVE-2017-0691, CVE-2017-0700
阿拉文德·马奇里 (Aravind Machiry) 来自 Shellphish Grill 团队, 加州大学圣巴巴拉分校 CVE-2017-0865
阿萨夫·沙布泰博士 (Dr. Asaf Shabtai) 来自本古里安大学网络实验室 CVE-2017-0650
丁保增 (Baozeng Ding) (@sploving1) 来自 阿里巴巴移动安全组 CVE-2017-0463, CVE-2017-0506, CVE-2017-0711, CVE-2017-0741, CVE-2017-0742, CVE-2017-0751, CVE-2017-0796, CVE-2017-0798, CVE-2017-0800, CVE-2017-0827, CVE-2017-0843, CVE-2017-0864, CVE-2017-9703, CVE-2017-9708, CVE-2017-11000, CVE-2017-11059, CVE-2017-13170
本·阿克蒂斯 (Ben Actis) (@Ben_RA) CVE-2016-8461
本·塞里 (Ben Seri) 来自 Armis, Inc. CVE-2017-0781, CVE-2017-0782, CVE-2017-0783, CVE-2017-0785
比利·劳 (Billy Lau) 来自 Android 安全 CVE-2017-0335, CVE-2017-0336, CVE-2017-0338, CVE-2017-0460, CVE-2017-8263, CVE-2017-9682, CVE-2017-13162
刘博 (Bo Liu) 来自 MS509Team CVE-2017-0490, CVE-2017-0601, CVE-2017-0639, CVE-2017-0645, CVE-2017-0784, CVE-2017-11042
杨超 (Chao Yang) 来自 阿里巴巴移动安全组 CVE-2016-10280, CVE-2016-10281, CVE-2017-0565
包沉浮 (Chenfu Bao) 来自 百度 X-Lab (百度安全实验室) CVE-2016-8417, CVE-2016-10236, CVE-2017-0728, CVE-2017-0738, CVE-2017-0766, CVE-2017-0794, CVE-2017-9681, CVE-2017-9684, CVE-2017-9693, CVE-2017-9694, CVE-2017-9696, CVE-2017-9702, CVE-2017-9715, CVE-2017-9717, CVE-2017-9720, CVE-2017-11001, CVE-2017-10999, CVE-2017-11057, CVE-2017-11060, CVE-2017-11061, CVE-2017-11064, CVE-2017-11089, CVE-2017-11090
杨成明 (Chengming Yang) 来自 阿里巴巴移动安全组 CVE-2016-10280, CVE-2016-10281, CVE-2017-0463, CVE-2017-0506, CVE-2017-0565, CVE-2017-0711, CVE-2017-0741, CVE-2017-0742, CVE-2017-0751, CVE-2017-0796, CVE-2017-0798, CVE-2017-0800, CVE-2017-0827, CVE-2017-0843, CVE-2017-0864, CVE-2017-9708, CVE-2017-11000, CVE-2017-11059, CVE-2017-13170
钱晨雄 (Chenxiong Qian) 来自佐治亚理工学院 CVE-2017-0860
张驰 (Chi Zhang) 来自 C0RE 团队 CVE-2017-0666, CVE-2017-0681, CVE-2017-0684, CVE-2017-0765, CVE-2017-0836, CVE-2017-0857, CVE-2017-0880, CVE-2017-13166
吴家志 (Chiachih Wu) (@chiachih_wu) 来自 C0RE 团队 CVE-2016-8425, CVE-2016-8426, CVE-2016-8430, CVE-2016-8431, CVE-2016-8432, CVE-2016-8449, CVE-2016-8435, CVE-2016-8480, CVE-2016-8481, CVE-2016-8482, CVE-2017-0383, CVE-2017-0384, CVE-2017-0385, CVE-2017-0398, CVE-2017-0400, CVE-2017-0401, CVE-2017-0402, CVE-2017-0428, CVE-2017-0429, CVE-2017-0435, CVE-2017-0436, CVE-2017-0444, CVE-2017-0448
王崇 (Chong Wang) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-0758
郑聪 (Cong Zheng) (@shellcong) 来自 Palo Alto Networks CVE-2017-0752
康斯坦丁诺斯·帕察基斯 (Constantinos Patsakis) 来自比雷埃夫斯大学 CVE-2017-0807
Cusas (来自华为公司的 Cusas) CVE-2017-0870
邵大成 (Dacheng Shao) 来自 C0RE 团队 CVE-2017-0483, CVE-2017-0739, CVE-2017-0769, CVE-2017-0801
丹尼尔·达克诺 (Daniel Dakhno) CVE-2017-0420
丹尼尔·米凯 (Daniel Micay) 来自 Copperhead Security CVE-2017-0397, CVE-2017-0405, CVE-2017-0410, CVE-2017-0826, CVE-2017-13160
郭大兴 (Daxing Guo) (@freener0) 来自腾讯玄武实验室 CVE-2017-0386, CVE-2017-0553, CVE-2017-0585, CVE-2017-0706
derrek (@derrekr6) CVE-2016-8413, CVE-2016-8477, CVE-2017-0392, CVE-2017-0521, CVE-2017-0531, CVE-2017-0576, CVE-2017-8260
腾讯 KeenLab (@keen_lab) 的 Di Shen (@returnsme) CVE-2016-8412, CVE-2016-8427, CVE-2016-8444, CVE-2016-10287, CVE-2017-0334, CVE-2017-0403, CVE-2017-0427, CVE-2017-0456, CVE-2017-0457, CVE-2017-0525, CVE-2017-8265
donfos (阿拉文德·马奇里 Aravind Machiry) 来自 Shellphish Grill 团队, 加州大学圣巴巴拉分校 CVE-2016-5349, CVE-2016-8448, CVE-2016-8470, CVE-2016-8471, CVE-2016-8472
Dzmitry Lukyanenka CVE-2017-0414, CVE-2017-0703, CVE-2017-0808, CVE-2017-13157, CVE-2017-13158, CVE-2017-13159
徐健 (Ecular Xu) 来自趋势科技 CVE-2017-0599, CVE-2017-0635, CVE-2017-0641, CVE-2017-0643, CVE-2017-0859
埃夫西米奥斯·阿莱皮斯 (Efthimios Alepis) 来自比雷埃夫斯大学 CVE-2017-0807
Elphet 来自奇虎360科技有限公司阿尔法团队 CVE-2017-0692, CVE-2017-0694, CVE-2017-0771, CVE-2017-0774, CVE-2017-0775
何恩 (En He) (@heeeeen4x) 来自 MS509Team CVE-2017-0394, CVE-2017-0490, CVE-2017-0601, CVE-2017-0639, CVE-2017-0645, CVE-2017-0784, CVE-2017-11042
埃里克·拉福图内 (Eric Lafortune) 来自 GuardSquare CVE-2017-13156
伊桑·扬克 (Ethan Yonker) 来自 Team Win Recovery Project CVE-2017-0493
陈芳 (Fang Chen) 来自索尼移动通信公司 CVE-2017-0481
弗兰克·利贝拉托 (Frank Liberato) 来自 Chrome CVE-2017-0409
加尔·贝尼亚米尼 (Gal Beniamini) 来自 Project Zero CVE-2017-0411, CVE-2017-0412, CVE-2017-0561, CVE-2017-0569 CVE-2017-0570, CVE-2017-0571, CVE-2017-0572
jiayy CVE-2016-8464, CVE-2016-10285, CVE-2016-10288, CVE-2016-10290, CVE-2016-10294, CVE-2016-10295, CVE-2016-10296, CVE-2017-0329, CVE-2017-0332, CVE-2017-0432, CVE-2017-0434, CVE-2017-0446, CVE-2017-0447, CVE-2017-0500, CVE-2017-0501, CVE-2017-0502, CVE-2017-0503, CVE-2017-0509, CVE-2017-0524, CVE-2017-0529, CVE-2017-0536, CVE-2017-0566, CVE-2017-0573, CVE-2017-0581, CVE-2017-0616, CVE-2017-0617, CVE-2017-0624, CVE-2017-0649, CVE-2017-0744, CVE-2017-6426, CVE-2017-8243, CVE-2017-8244, CVE-2017-8266, CVE-2017-8270, CVE-2017-9691, CVE-2017-10997
Godzheng (郑文选 @VirtualSeekers) 来自腾讯电脑管家 CVE-2017-0602, CVE-2017-0646
Google WebM 团队 CVE-2017-0393
格雷戈里·维什内波尔斯基 (Gregory Vishnepolsky) 来自 Armis, Inc. CVE-2017-0781, CVE-2017-0782, CVE-2017-0783, CVE-2017-0785
龚广 (Guang Gong) (龚广) (@oldfresher) 来自阿尔法团队, 奇虎360科技有限公司 CVE-2016-8415, CVE-2016-8419, CVE-2016-8420, CVE-2016-8421, CVE-2016-8454, CVE-2016-8455, CVE-2016-8456, CVE-2016-8457, CVE-2016-8465, CVE-2016-8476, CVE-2016-10283, CVE-2017-0387, CVE-2017-0415, CVE-2017-0437, CVE-2017-0438, CVE-2017-0439, CVE-2017-0441, CVE-2017-0442, CVE-2017-0443, CVE-2017-0453, CVE-2017-0454, CVE-2017-0461, CVE-2017-0464, CVE-2017-0547, CVE-2017-0567, CVE-2017-0574, CVE-2017-0575, CVE-2017-0577, CVE-2017-0580, CVE-2017-0584, CVE-2017-0692, CVE-2017-0694, CVE-2017-0727, CVE-2017-0748, CVE-2017-0771, CVE-2017-0774, CVE-2017-0775, CVE-2017-0786, CVE-2017-0787, CVE-2017-0788, CVE-2017-0789, CVE-2017-0790, CVE-2017-0791, CVE-2017-0792, CVE-2017-0825, CVE-2017-6424, CVE-2017-14904
广东白 (Guangdong Bai) 来自新加坡理工学院 (SIT) CVE-2017-0496
古莉兹·塞雷·通凯 (Güliz Seray Tuncay) 来自 伊利诺伊大学厄巴纳-香槟分校 CVE-2017-0593
郭浩然 (Guo Haoran) 来自 King Team CVE-2017-13172
韩翔文 (Hanxiang Wen) 来自 C0RE 团队 CVE-2017-0400, CVE-2017-0418, CVE-2017-0479, CVE-2017-0480, CVE-2017-0665, CVE-2017-0681, CVE-2017-0737, CVE-2017-14904
陈昊 (Hao Chen) 来自奇虎360科技有限公司阿尔法团队 CVE-2016-8415, CVE-2016-8419, CVE-2016-8420, CVE-2016-8421, CVE-2016-8454, CVE-2016-8455, CVE-2016-8456, CVE-2016-8457, CVE-2016-8465, CVE-2016-8476, CVE-2016-10283, CVE-2017-0437, CVE-2017-0438, CVE-2017-0439, CVE-2017-0441, CVE-2017-0442, CVE-2017-0443, CVE-2017-0453, CVE-2017-0454, CVE-2017-0461, CVE-2017-0464, CVE-2017-0567, CVE-2017-0574, CVE-2017-0575, CVE-2017-0577, CVE-2017-0580, CVE-2017-0584, CVE-2017-0748, CVE-2017-0786, CVE-2017-0787, CVE-2017-0788, CVE-2017-0789, CVE-2017-0790, CVE-2017-0791, CVE-2017-0792, CVE-2017-0825, CVE-2017-6424
秦昊 (Hao Qin) 来自猎豹移动安全研究实验室 CVE-2017-11056
山本博树 (Hiroki Yamamoto) 来自索尼移动通信公司 CVE-2017-0481
韩洪利 (Hongli Han) (@HexB1n) 来自 C0RE 团队 CVE-2017-0384, CVE-2017-0385, CVE-2017-0731, CVE-2017-0739, CVE-2017-13154, CVE-2017-6276
hujianfei 来自奇虎360 Qex 团队 CVE-2017-0753
伊恩·福斯特 (Ian Foster) (@lanrat) CVE-2017-0554
杰克·唐 (Jack Tang) 来自趋势科技 CVE-2017-0579, CVE-2017-9706
杰克·科里纳 (Jake Corina) 来自 Shellphish Grill 团队 CVE-2017-0636, CVE-2017-0802
贾森·顾 (Jason Gu) 来自趋势科技 CVE-2017-0780
Jeff Sharkey of 谷歌 (Google) CVE-2017-0421, CVE-2017-0423
杰夫·特里姆 (Jeff Trim) CVE-2017-0422
黄杰瑞 (Jeremy Huang) (@bittorrent3389) 来自 King Team CVE-2017-13172
戴建军 (Jianjun Dai) (@Jioun_dai) 来自 奇虎360天眼实验室 CVE-2017-0478, CVE-2017-0541, CVE-2017-0559
赵建强 (Jianqiang Zhao) (@jianqiangzhao) 来自奇虎360冰剑实验室 CVE-2016-5346, CVE-2016-8416, CVE-2016-8475, CVE-2016-8478, CVE-2017-0445, CVE-2017-0458, CVE-2017-0459, CVE-2017-0518, CVE-2017-0519, CVE-2017-0533, CVE-2017-0534, CVE-2017-0862, CVE-2017-6425, CVE-2017-8233, CVE-2017-8261, CVE-2017-8268, CVE-2017-9718, CVE-2017-1000380
乔伊·布兰德 (Joey Brand) 来自 Census Consulting Inc. CVE-2017-0698
乔恩·索耶 (Jon Sawyer) (@jcase) CVE-2016-8461, CVE-2016-8462
何塞·马丁内斯 (Jose Martinez) CVE-2017-0841
聂菊虎 (Juhu Nie) 来自小米公司 CVE-2016-10276
程军 (Jun Cheng) 来自 阿里巴巴公司 CVE-2017-0404
贾斯汀·保波尔 (Justin Paupore) 来自 Google CVE-2017-0831
Google 的 Kevin Deus CVE-2017-11052, CVE-2017-11054, CVE-2017-11055, CVE-2017-11062
韦韬 (Lenx Wei) 来自 百度 X-Lab (百度安全实验室) CVE-2016-8417, CVE-2016-10236, CVE-2017-0728, CVE-2017-0738, CVE-2017-0766, CVE-2017-0794 CVE-2017-9681, CVE-2017-9684, CVE-2017-9693, CVE-2017-9694, CVE-2017-9696, CVE-2017-9702, CVE-2017-9715, CVE-2017-9717, CVE-2017-9720, CVE-2017-10999, CVE-2017-11001, CVE-2017-11057, CVE-2017-11060, CVE-2017-11061, CVE-2017-11064, CVE-2017-11089, CVE-2017-11090
Liyadong 来自奇虎360 Qex 团队 CVE-2017-0647
洛伦佐·尼科洛迪 (Lorenzo Nicolodi) CVE-2017-13165
张路博 (Lubo Zhang) 来自 C0RE 团队 CVE-2016-8479, CVE-2017-0564, CVE-2017-7368
ma.la 来自 LINE Corporation CVE-2016-5552
Google 的 Makoto Onuki CVE-2017-0491
马可·巴托利 (Marco Bartoli) (@wsxarcher) CVE-2017-0712
马克·萨利赞 (Mark Salyzyn) 来自 Google CVE-2017-0558
Max Spector of 谷歌 (Google) CVE-2017-0416
迈克尔·戈伯曼 (Michael Goberman) 来自 IBM Security X-Force CVE-2016-8467
Michal Bednarski CVE-2017-0598, CVE-2017-0806, CVE-2017-0871
迈克·安德森 (Mike Anderson) (@manderbot) 来自特斯拉汽车产品安全团队 CVE-2017-0327, CVE-2017-0328
周明建 (Mingjian Zhou) (@Mingjian_Zhou) 来自 C0RE 团队 CVE-2017-0383, CVE-2017-0417, CVE-2017-0418, CVE-2017-0425, CVE-2017-0450, CVE-2017-0479, CVE-2017-0480, CVE-2017-0483, CVE-2017-0665, CVE-2017-0666, CVE-2017-0681, CVE-2017-0684, CVE-2017-0731, CVE-2017-0737, CVE-2017-0739, CVE-2017-0765, CVE-2017-0768, CVE-2017-0769, CVE-2017-0779, CVE-2017-0801, CVE-2017-0812, CVE-2017-0815, CVE-2017-0816, CVE-2017-0836, CVE-2017-0837, CVE-2017-0840, CVE-2017-0857, CVE-2017-8080, CVE-2017-6276, CVE-2017-13152, CVE-2017-13154, CVE-2017-13166, CVE-2017-13169, CVE-2017-14904
Monk Avel CVE-2017-0396, CVE-2017-0399
小米公司 (Xiaomi Inc.) 的 Nan Li CVE-2016-10276
Nathan Crandall (@natecray) CVE-2017-0535
特斯拉汽车产品安全团队 (Tesla Motors Product Security Team) 的 Nathan Crandall (@natecray) CVE-2017-0306, CVE-2017-0327, CVE-2017-0328, CVE-2017-0331, CVE-2017-0606, CVE-2017-8242, CVE-2017-9679
Shellphish Grill 团队 (Shellphish Grill Team) 的 Nick Stephens CVE-2017-0636, CVE-2017-0802
LINE 公司 (LINE Corporation) 的 Nikolay Elenkov CVE-2016-5552
Niky1235 (@jiych_guru) CVE-2017-0603, CVE-2017-0670, CVE-2017-0697, CVE-2017-0726, CVE-2017-0818
阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Ning You CVE-2016-10280, CVE-2016-10281, CVE-2017-0463, CVE-2017-0565
Exodus Intelligence 的 Nitay Artenstein CVE-2017-9417
本古里安大学网络实验室 (Ben Gurion University Cyber Lab) 的 Omer Shwartz CVE-2017-0650
奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) Vulpecker 团队 (Vulpecker Team) 的 Peide Zhang CVE-2017-0618, CVE-2017-0625
阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Peng Xiao CVE-2016-10280, CVE-2016-10281, CVE-2017-0463, CVE-2017-0506, CVE-2017-0565, CVE-2017-0842
百度安全实验室 (Baidu X-Lab) 的 Pengfei Ding (丁鹏飞) CVE-2016-8417, CVE-2016-10236, CVE-2017-0728, CVE-2017-0738, CVE-2017-0766, CVE-2017-0794, CVE-2017-9681, CVE-2017-9684, CVE-2017-9693, CVE-2017-9694, CVE-2017-9696, CVE-2017-9702, CVE-2017-9715, CVE-2017-9717, CVE-2017-9720, CVE-2017-11001, CVE-2017-10999, CVE-2017-11057, CVE-2017-11060, CVE-2017-11061, CVE-2017-11064, CVE-2017-11089, CVE-2017-11090
彼得·皮 (Peter Pi) 来自腾讯安全平台部 CVE-2017-11046, CVE-2017-11091
趋势科技 (Trend Micro) 的 Peter Pi (@heisecode) CVE-2016-8424, CVE-2016-8428, CVE-2016-8429, CVE-2016-8460, CVE-2016-8469, CVE-2016-8473, CVE-2016-8474
奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) 冰刃实验室 (IceSword Lab) 的 pjf CVE-2016-5346, CVE-2016-8416, CVE-2016-8464, CVE-2016-8475, CVE-2016-8478, CVE-2016-10285, CVE-2016-10288, CVE-2016-10290, CVE-2016-10294, CVE-2016-10295, CVE-2016-10296, CVE-2017-0329, CVE-2017-0332, CVE-2017-0432, CVE-2017-0434, CVE-2017-0445, CVE-2017-0446, CVE-2017-0447, CVE-2017-0458, CVE-2017-0459, CVE-2017-0500, CVE-2017-0501, CVE-2017-0502, CVE-2017-0503, CVE-2017-0509, CVE-2017-0518, CVE-2017-0519, CVE-2017-0524, CVE-2017-0529, CVE-2017-0533, CVE-2017-0534, CVE-2017-0536, CVE-2017-0566, CVE-2017-0573, CVE-2017-0581, CVE-2017-0616, CVE-2017-0617, CVE-2017-0624, CVE-2017-0649, CVE-2017-0744, CVE-2017-0862, CVE-2017-6425, CVE-2017-6426, CVE-2017-8233, CVE-2017-8243, CVE-2017-8244, CVE-2017-8261, CVE-2017-8266, CVE-2017-8268, CVE-2017-8270, CVE-2017-9691, CVE-2017-9718, CVE-2017-10997, CVE-2017-1000380
腾讯 (Tencent) 科恩实验室 (KeenLab) 的 Qidan He (何淇丹) (@flanker_hqd) CVE-2017-0325, CVE-2017-0337, CVE-2017-0382, CVE-2017-0427, CVE-2017-0476, CVE-2017-0544, CVE-2017-0861, CVE-2017-0866, CVE-2017-13167, CVE-2017-13324, CVE-2017-15868
奇虎360 (Qihoo 360) 的 Qing Zhang CVE-2017-0496
小米公司 (Xiaomi Inc.) 的 Qiwu Huang CVE-2016-10276
蚂蚁金服巴斯光年安全实验室 (Ant-financial Light-Year Security Lab) 的 Quhe CVE-2017-0522
Aleph Research, HCL 科技 (Aleph Research, HCL Technologies) 的 Roee Hay (@roeehay) CVE-2016-10277, CVE-2017-0563, CVE-2017-0582, CVE-2017-0648, CVE-2017-0829, CVE-2017-13174
IBM 安全 X-Force 研究 (IBM Security X-Force Research) 的 Roee Hay CVE-2016-8467, CVE-2017-0510
IBM 安全 X-Force 研究 (IBM Security X-Force Research) 的 Sagi Kedmi CVE-2017-0433, CVE-2017-0510
DarkMatter 安全通信 (Secure Communications in DarkMatter) 的 Sahara CVE-2017-0528
加州大学圣巴巴拉分校 (UC Santa Barbara) Shellphish Grill 团队 (Shellphish Grill Team) 的 salls (@chris_salls) CVE-2017-0505, CVE-2017-13168
Scott Bauer (@ScottyBauer1) (sbauer@plzdonthack.me) CVE-2016-10274, CVE-2017-0339, CVE-2017-0405, CVE-2017-0504, CVE-2017-0516, CVE-2017-0521, CVE-2017-0562, CVE-2017-0576, CVE-2017-0705, CVE-2017-0740, CVE-2017-8259, CVE-2017-8260, CVE-2017-9680, CVE-2017-11053, CVE-2017-13160
Sean Beaupre (@firewaterdevs) CVE-2016-8461, CVE-2016-8462, CVE-2017-0455
趋势科技移动威胁研究团队 (Trend Micro Mobile Threat Research Team) 的 Seven Shen (@lingtongshen) CVE-2016-8418, CVE-2016-8466, CVE-2016-10231, CVE-2017-0449, CVE-2017-0452, CVE-2017-0578, CVE-2017-0586, CVE-2017-0724, CVE-2017-0772, CVE-2017-0780, CVE-2017-6247, CVE-2017-6248, CVE-2017-6249, CVE-2017-7369
富士通 (Fujitsu) 的 Shinichi Matsumoto CVE-2017-0498
佐治亚理工学院 (Georgia Tech) 的 Simon Chung CVE-2017-0860
ByteRev 的 Stéphane Marques (smarques84@gmail.com) CVE-2017-0489
Stephen Morrow CVE-2017-0389
Google 的 Svetoslav Ganov CVE-2017-0492
Tim Becker CVE-2017-0546
CSS 公司 (CSS Inc.) 的 Timothy Becker CVE-2017-0667, CVE-2017-0732, CVE-2017-0805
C0RE 团队 的 Tong Lin (segfault5514@gmail.com) CVE-2016-8425, CVE-2016-8426, CVE-2016-8449, CVE-2016-8479, CVE-2016-8481, CVE-2016-10291, CVE-2017-0333, CVE-2017-0428, CVE-2017-0435, CVE-2017-0436, CVE-2017-10661
Uma Sankar Pradhan (@umasankar_iitd) CVE-2017-0560
Valerio Costamagna (@vaio_co) CVE-2017-0712
Vasily Vasiliev CVE-2017-0589, CVE-2017-0637, CVE-2017-0638, CVE-2017-0642, CVE-2017-0675, CVE-2017-0676, CVE-2017-0682, CVE-2017-0683, CVE-2017-0696, CVE-2017-0699, CVE-2017-0701, CVE-2017-0702, CVE-2017-0716, CVE-2017-0757
趋势科技 (Trend Micro) 移动威胁研究团队 (Mobile Threat Research Team) 的 V.E.O (@VYSEa) (http://www.trendmicro.com/) CVE-2017-0381, CVE-2017-0424, CVE-2017-0466, CVE-2017-0467, CVE-2017-0468, CVE-2017-0469, CVE-2017-0470, CVE-2017-0471, CVE-2017-0472, CVE-2017-0473, CVE-2017-0482, CVE-2017-0484, CVE-2017-0485, CVE-2017-0486, CVE-2017-0487, CVE-2017-0494, CVE-2017-0495, CVE-2017-0538, CVE-2017-0539, CVE-2017-0540, CVE-2017-0555, CVE-2017-0556, CVE-2017-0557, CVE-2017-0587, CVE-2017-0590, CVE-2017-0600, CVE-2017-0640, CVE-2017-0674, CVE-2017-0677, CVE-2017-0679, CVE-2017-0680, CVE-2017-0685, CVE-2017-0686, CVE-2017-0689, CVE-2017-0693, CVE-2017-0695, CVE-2017-0713, CVE-2017-0715, CVE-2017-0750, CVE-2017-10662, CVE-2017-10663
蚂蚁金服巴斯光年安全实验室 (Ant-financial Light-Year Security Lab) 的 wanchouchou CVE-2017-0522
阿里巴巴公司 (Alibaba Inc.) 的 Weichao Sun (@sunblate) CVE-2017-0391, CVE-2017-0407, CVE-2017-0549, CVE-2017-0759
帕洛阿尔托网络公司 (Palo Alto Networks) 的 Wenjun Hu CVE-2017-0752
佐治亚理工学院 (Georgia Tech) 的 Wenke Lee CVE-2017-0860
C0RE 团队 的 Wenke Dou (vancouverdou@gmail.com) CVE-2017-0384, CVE-2017-0385, CVE-2017-0398, CVE-2017-0400, CVE-2017-0401, CVE-2017-0402, CVE-2017-0417, CVE-2017-0418, CVE-2017-0450, CVE-2017-0483, CVE-2017-0768, CVE-2017-0779, CVE-2017-0812, CVE-2017-0815, CVE-2017-0816
奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) Alpha 团队 (Alpha Team) 的 Wenlin Yang (@wenlin_yang) CVE-2017-0577, CVE-2017-0580
蚂蚁金服巴斯光年安全实验室 (Ant-financial Light-Year Security Lab) 的 Wish Wu (@wish_wu) (吴潍浠 此彼) CVE-2017-0408, CVE-2017-0477, CVE-2017-11063, CVE-2017-11092
付敬贵 (Wolfu) 来自腾讯安全平台部 CVE-2017-0863, CVE-2017-11050, CVE-2017-11051, CVE-2017-11067, CVE-2017-11073, CVE-2017-11093
阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Xiangqian Zhang CVE-2017-0796, CVE-2017-0827
帕洛阿尔托网络公司 (Palo Alto Networks) 的 Xiao Zhang CVE-2017-0752
C0RE 团队 的 Xiaodong Wang (wisedd@gmail.com) CVE-2017-0429, CVE-2017-0448
龚喜灵 (Xiling Gong) 来自腾讯安全平台部 CVE-2017-0597, CVE-2017-0708, CVE-2017-8236, CVE-2017-9690
360 Marvel 团队 (360 Marvel Team) 的 Xingyuan Lin CVE-2017-0627, CVE-2017-13163
C0RE 团队 的 Xuxian Jiang CVE-2016-8425, CVE-2016-8426, CVE-2016-8430, CVE-2016-8431, CVE-2016-8432, CVE-2016-8449, CVE-2016-8435, CVE-2016-8479, CVE-2016-8480, CVE-2016-8481, CVE-2016-8482, CVE-2016-10291, CVE-2017-0326, CVE-2017-0333, CVE-2017-0383, CVE-2017-0384, CVE-2017-0385, CVE-2017-0398, CVE-2017-0400, CVE-2017-0401, CVE-2017-0402, CVE-2017-0417, CVE-2017-0418, CVE-2017-0425, CVE-2017-0428, CVE-2017-0429, CVE-2017-0435, CVE-2017-0436, CVE-2017-0444, CVE-2017-0448, CVE-2017-0450, CVE-2017-0479, CVE-2017-0480, CVE-2017-0483, CVE-2017-0526, CVE-2017-0527, CVE-2017-0651, CVE-2017-0665, CVE-2017-0666, CVE-2017-0681, CVE-2017-0684, CVE-2017-0709, CVE-2017-0731, CVE-2017-0737, CVE-2017-0739, CVE-2017-0765, CVE-2017-0768, CVE-2017-0769, CVE-2017-0779, CVE-2017-0801, CVE-2017-7368, CVE-2017-8264, CVE-2017-10661
XTN CVE-2017-13165
华为 (Huawei) SCC Eagleye 团队 (Eagleye team) 的 Yan Zhou CVE-2017-9678
C0RE 团队 的 Yanfeng Wang (bigwyfone@gmail.com) CVE-2016-8430, CVE-2016-8482
小米公司 (Xiaomi Inc.) 的 Yang Cheng CVE-2016-10276
奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) Vulpecker 团队 (Vulpecker Team) 的 Yang Dai (huahuaisadog@gmail.com) CVE-2017-0795, CVE-2017-0799, CVE-2017-0804, CVE-2017-0803, CVE-2017-6262, CVE-2017-6263, CVE-2017-6280
阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Yang Song CVE-2016-10280, CVE-2016-10281, CVE-2017-0463, CVE-2017-0506, CVE-2017-0565, CVE-2017-0711, CVE-2017-0741, CVE-2017-0742, CVE-2017-0751, CVE-2017-0796, CVE-2017-0798, CVE-2017-0800, CVE-2017-0827, CVE-2017-0842, CVE-2017-0843, CVE-2017-0864, CVE-2017-11000, CVE-2017-11059, CVE-2017-9703, CVE-2017-9708, CVE-2017-13170
Yanick Fratantonio (加州大学圣巴巴拉分校 (UC Santa Barbara), Shellphish Grill 团队 (Shellphish Grill Team), EURECOM) CVE-2017-0860
奇虎360 (Qihoo 360) Qex 团队 (Qex Team) 的 Yangkang (@dnpushme) CVE-2017-0647, CVE-2017-0690, CVE-2017-0753
C0RE 团队 的 Yao Jun (yaojun8558363@gmail.com) CVE-2016-8431, CVE-2016-8432, CVE-2016-8435, CVE-2016-8480
陈耀光 (Yaoguang Chen) 来自蚂蚁金服光年安全实验室 CVE-2017-13171
王勇 (Yong Wang) (@ThomasKing2014) 来自 阿里巴巴公司 CVE-2017-0404, CVE-2017-0588, CVE-2017-0842, CVE-2017-13164, CVE-2017-9708, CVE-2017-13170
奇虎360科技有限公司 IceSword Lab 的 Yonggang Guo (@guoygang) CVE-2016-10289, CVE-2017-0465, CVE-2017-0564, CVE-2017-0746, CVE-2017-0749, CVE-2017-7370, CVE-2017-8267, CVE-2017-8269, CVE-2017-8271, CVE-2017-8272, CVE-2017-11048, CVE-2017-12146
腾讯玄武实验室 (Tencent's Xuanwu Lab) 的 Yongke Wang CVE-2017-0729, CVE-2017-0767, CVE-2017-0839, CVE-2017-0848
本古里安大学网络实验室 (Ben Gurion University Cyber Lab) 的 Yossi Oren 博士 (Dr. Yossi Oren) CVE-2017-0650
奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) Vulpecker 团队 (Vulpecker Team) 的 Yu Pan CVE-2016-10282, CVE-2017-0517, CVE-2017-0532, CVE-2017-0615, CVE-2017-0618, CVE-2017-0625, CVE-2017-0795, CVE-2017-0799, CVE-2017-0804, CVE-2017-0803, CVE-2017-6262, CVE-2017-6263, CVE-2017-6280
C0RE 团队 的 Yuan-Tsung Lo (computernik@gmail.com) CVE-2016-8425, CVE-2016-8426, CVE-2016-8430, CVE-2016-8431, CVE-2016-8432, CVE-2016-8435, CVE-2016-8449, CVE-2016-8479, CVE-2016-8480, CVE-2016-8481, CVE-2016-8482, CVE-2016-10291, CVE-2017-0326, CVE-2017-0333, CVE-2017-0428, CVE-2017-0429, CVE-2017-0435, CVE-2017-0436, CVE-2017-0444, CVE-2017-0448, CVE-2017-0526, CVE-2017-0527, CVE-2017-6264, CVE-2017-6274, CVE-2017-6275, CVE-2017-0651, CVE-2017-0709, CVE-2017-0824, CVE-2017-7368, CVE-2017-8264, CVE-2017-10661, CVE-2017-14903
腾讯玄武实验室 (Tencent's Xuanwu Lab) 的 Yuebin Sun CVE-2017-0767, CVE-2017-0839, CVE-2017-0848
C0RE 团队 的 Yuqi Lu (@nikos233) CVE-2017-0383, CVE-2017-0401, CVE-2017-0417, CVE-2017-0425, CVE-2017-0483
腾讯安全平台部 (Tencent Security Platform Department) 的 Yuxiang Li (@Xbalien29) CVE-2017-0395, CVE-2017-0669, CVE-2017-0704
Android 安全团队 (Android Security Team) 的 Zach Riggle (@ebeip90) CVE-2017-0710
猎豹移动 (Cheetah Mobile) 安全研究实验室 (Security Research Lab) 的 Zhanpeng Zhao (行之) (@0xr0ot) CVE-2016-8451
奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) 成都安全响应中心 (Chengdu Security Response Center) 的 Zhe Jin (金哲) CVE-2017-0758, CVE-2017-0760
绿盟科技 (NSFocus) 的 Zhen Zhou (@henices) (zhouzhenster@gmail.com) CVE-2017-0406
帕洛阿尔托网络公司 (Palo Alto Networks) 的 Zhi Xu CVE-2017-0752
绿盟科技 (NSFocus) 的 Zhixin Li (sundaywind2004@gmail.com) CVE-2017-0406
韩子诺 (Zinuo Han) 来自奇虎360科技有限公司成都安全响应中心 CVE-2017-0475, CVE-2017-0497, CVE-2017-0548, CVE-2017-0678, CVE-2017-0691, CVE-2017-0700, CVE-2017-0714, CVE-2017-0718, CVE-2017-0719, CVE-2017-0720, CVE-2017-0722, CVE-2017-0725, CVE-2017-0745, CVE-2017-0760, CVE-2017-0761, CVE-2017-0764, CVE-2017-0776, CVE-2017-0777, CVE-2017-0778, CVE-2017-0813, CVE-2017-0814, CVE-2017-0820, CVE-2017-0823, CVE-2017-0850, CVE-2017-0858, CVE-2017-0879
Google 的 Zubin Mithra CVE-2017-0462, CVE-2017-8241

其他贡献

我们还要感谢以下个人对 Android 安全的贡献

2016

谷歌 Chrome 安全团队 (Google Chrome Security Team) 的 Abhishek Arya

Check Point 软件技术有限公司 (Check Point Software Technologies Ltd.) 的 Adam Donenfeld 等人 (et al.)

Google 的 Adam Powell

Context 信息安全 (Context Information Security) 的 Alex Chapman

电信安全 (Security in Telecommunications) 的 Altaf Shaik

Andre Teixeira Rizzo

Andrea Biondo

Google 的 Andrei Kapishnikov

e2e-assure 的 Andy Tyler (@ticarpi)

CENSUS S.A. 的 Anestis Bechtsoudis (@anestisb)

PKAV, 赛默信息技术 (Silence Information Technology) 的 Ao Wang (@ArayzSegment)

腾讯 (Tencent) 安全平台部 (Security Platform Department) 的 Askyshang

阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Baozeng Ding

谷歌 Project Zero (Google Project Zero) 的 Ben Hawkes

比利·劳 (Billy Lau) 来自 Android 安全

谷歌电信团队 (Google Telecom Team) 的 Brad Ebinger

Broadgate 团队 (Broadgate Team)

Android 安全 (Android Security) 的 Chad Brubaker

杨超 (Chao Yang) 来自 阿里巴巴移动安全组

百度 X 实验室 (Baidu X-Lab) 的 Chenfu Bao (包沉浮)

杨成明 (Chengming Yang) 来自 阿里巴巴移动安全组

C0RE 团队 的 Chi Zhang (zc1991@mail.ustc.edu.cn)

奇虎360 (Qihoo 360)C0RE 团队 的 Chiachih Wu (@chiachih_wu)

Christian Seel

Google 的 Christopher Tate

比雷埃夫斯大学 (University of Piraeus) 的 Constantinos Patsakis (kpatsak@unipi.gr)

卡内基梅隆大学 (Carnegie Mellon University) 的 Cory Pruce

阿姆斯特丹自由大学 (Vrije Universiteit Amsterdam) 的 Cristiano Giuffrida

丹尼尔·米凯 (Daniel Micay) 来自 Copperhead Security

Google 的 David Benjamin

谷歌 Pixel C 团队 (Google Pixel C Team) 的 David Riley

阿里巴巴移动安全团队 (Alibaba Mobile Security Team) 的 Dawei Peng (Vinc3nt4H)

腾讯 KeenLab (@keen_lab) 的 Di Shen (@returnsme)

Google 的 Dianne Hackborn

Google 动态工具团队 (Google Dynamic Tools team) 的 Dmitry Vyukov

不伦瑞克工业大学操作系统和计算机网络研究所 (Institute for Operating Systems and Computer Networks, TU Braunschweig) 的 Dominik Schürmann

加州大学河滨分校 (UC Riverside) 的 Dongdong She (dshe002@ucr.edu)

韩国科学技术院系统安全实验室 (System Security Lab, KAIST) 的 Dongkwan Kim (dkay@kaist.ac.kr)

dosomder

阿里巴巴移动安全团队 (Alibaba mobile security team) 的 dragonltx

DS

Dzmitry Lukyanenka (www.linkedin.com/in/dzima)

徐健 (Ecular Xu) 来自趋势科技

比雷埃夫斯大学 (University of Piraeus) 的 Efthimios Alepis (talepis@unipi.gr)

MS509 团队 (MS509Team) 的 En He (@heeeeen4x)

Gal Beniamini (@laginimaineb, http://bits-please.blogspot.com)

jiayy

腾讯 (Tencent) 科恩实验室 (KeenLab) 的 Gengming Liu (刘耕铭) (@dmxcsnsbh)

洛桑联邦理工学院 (École polytechnique fédérale de Lausanne) 的 George Piskas (gpiskas@gmail.com)

加州大学圣巴巴拉分校 (University of California, Santa Barbara) 的 Giovanni Vigna

谷歌 Android 团队 (Google Android Team) 的 Greg Kaiser

奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) 的 Guang Gong (龚广) (@oldfresher)

加州大学河滨分校 (UC Riverside) 的 Hang Zhang (hzhan033@ucr.edu)

C0RE 团队 的 Hanxiang Wen (arnow117@gmail.com)

奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) Vulpecker 团队 (Vulpecker Team) 的 Hao Chen

猎豹移动 (Cheetah Mobile) 安全研究实验室 (Security Research Lab) 的 Hao Qin

阿姆斯特丹自由大学 (Vrije Universiteit Amsterdam) 的 Herbert Bos

韩国科学技术院系统安全实验室 (System Security Lab, KAIST) 的 Hongil Kim (hongilk@kaist.ac.kr)

Search-Lab Ltd. 的 Imre Rad

Iwo Banas

FireEye 公司 Mandiant 的 Jake Valletta

谷歌 Project Zero (Google Project Zero) 的 James Forshaw

Jann Horn (https://thejh.net)

Jason Rogena

Google 的 Jeremy C. Joslin

腾讯 (Tencent) KEEN 实验室 (KEEN lab) 的 jfang (@K33nTeam)

赵建强 (Jianqiang Zhao) (@jianqiangzhao) 来自奇虎360冰剑实验室

Joshua Drake (@jduck)

Jouni Malinen PGP id EFC895FA

Fortinet FortiGuard 实验室 (Fortinet's FortiGuard Labs) 的 Kai Lu (@K3vinLuSec)

Kandala Shivaram reddy

阿姆斯特丹自由大学 (Vrije Universiteit Amsterdam) 的 Kaveh Razavi

Google 的 Kenny Root

Google 的 Lee Campbell

C0RE 团队 的 Lubo Zhang (zlbzlb815@163.com)

谷歌安全团队 (Google Security Team) 的 Maciej Szawłowski

萨尔大学信息安全与隐私中心 (CISPA, Saarland University) 的 Madhu Priya Murugan

Google 的 Makoto Onuki

腾讯 (Tencent) 科恩实验室 (KeenLab) 的 Marco Grassi (@marcograss) (@keen_lab)

Google 的 Marco Nelissen

马克·布兰德,来自 Google Project Zero

Google 的 Mark Renouf

谷歌 Chrome 安全团队 (Google Chrome Security Team) 的 Martin Barbella

加州大学圣巴巴拉分校 (University of California, Santa Barbara) 的 Martina Lindorfer

Max Spector of 谷歌 (Google)

Bottle Tech 的 MengLuo Gou (@idhyt3r)

Michał Bednarski ( github.com/michalbednarski)

Mike Maarse

Android 安全 (Android Security) 的 Min Chong

奇虎360 (Qihoo 360)C0RE 团队 的 Mingjian Zhou (@Mingjian_Zhou)

Google 的 Miriam Gershenson

Vertu 公司 (Vertu Corporation LTD) 的 Nancy Wang

Nasim Zamir

特斯拉汽车产品安全团队 (Tesla Motors Product Security Team) 的 Nathan Crandall (@natecray)

高通产品安全倡议 (Qualcomm Product Security Initiative) 的 Nico Golde (@iamnion)

Nightwatch Cybersecurity Research (@nightwatchcyber)

阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Ning You

Google 的 Oleksiy Vyalov

谷歌 Chrome 安全团队 (Google Chrome Security Team) 的 Oliver Chang

Context 信息安全 (Context Information Security) 的 Paul Stone

阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Peng Xiao

百度 X 实验室 (Baidu X-Lab) 的 Pengfei Ding (丁鹏飞)

趋势科技 (Trend Micro) 的 Peter Pi (@heisecode)

奇虎360 (Qihoo 360) 冰刃实验室 (IceSword Lab) 的 pjf

谷歌信息安全工程师团队 (Google Information Security Engineer Team) 的 Quan Nguyen

乌云唐朝实验室 (WooYun TangLab) 的 Qianwei Hu (rayxcp@gmail.com)

腾讯 (Tencent) 科恩实验室 (KeenLab) 的 Qidan He (@Flanker_hqd) (@keen_lab)

Richard Shupak

Google 的 Ricky Wai

Google 的 Robin Lee

IBM 安全 X-Force 研究员 (IBM Security X-Force Researcher) Roee Hay

Roeland Krak

MWR 实验室 (MWR Labs) 的 Romain Trouvé

TEAM Lv51 的 Ronald L. Loor Vargas (@loor_rlv)

IBM 安全 X-Force 研究员 (IBM Security X-Force Researcher) Sagi Kedmi

Google 的 Samuel Tan

谷歌电信团队 (Google Telecom Team) 的 Santos Cordon

Scott Bauer (@ScottyBauer1) (sbauer@plzdonthack.me)

腾讯 (Tencent) KEEN 实验室 (KEEN lab) 的 Sen Nie (@nforest_) (@K33nTeam)

卡巴斯基实验室 (Kaspersky Lab) 的 Sergey Bobrov (@Black2Fan)

趋势科技 (Trend Micro) 的 Seven Shen (@lingtongshen) (www.trendmicro.com)

Google 的 Sharvil Nanavati

电信安全 (Security in Telecommunications) 的 Shinjo Park (@ad_ili_rai)

Stuart Henderson

新加坡管理大学 (Singapore Management University) 的 Su Mon Kywe

百度 X 实验室 (Baidu X-Lab) 的 Tao (Lenx) Wei (韦韬)

Thom Does

华为 (Huawei) 的 Tieyan Li

SentinelOne / RedNaga 的 Tim Strazzere (@timstrazz)

谷歌 X (Google X) 的 Tom Craig

Tom Rootjunky

C0RE 团队 的 Tong Lin (segfault5514@gmail.com)

北京大学 (Peking University) 的 Tongxin Li (litongxin1991@gmail.com)

trotmaster (@trotmaster99)

Vasily Vasilev

Google 的 Victor Chang

阿姆斯特丹自由大学 (Vrije Universiteit Amsterdam) 的 Victor van der Veen

Google 的 Vignesh Venkatasubramanian

Android 安全 (Android Security) 的 Vishwath Mohan

腾讯玄武实验室 (Xuanwu LAB, Tencent) 的 Wei Wei (@Danny__Wei)

阿里巴巴公司 (Alibaba Inc) 的 Weichao Sun (@sunblate)

腾讯 (Tencent) 科恩实验室 (KeenLab) 的 Wen Niu (@NWMonster) (@keen_lab)

C0RE 团队 的 Wenke Dou (vancouverdou@gmail.com)

奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) Alpha 团队 (Alpha Team) 的 Wenlin Yang

William Roberts ( william.c.roberts@intel.com)

趋势科技 (Trend Micro Inc.) 移动威胁响应团队 (Mobile Threat Response Team) 的 Wish Wu (@wish_wu) (吴潍浠)

C0RE 团队 的 Xiaodong Wang (wisedd@gmail.com)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Xiaofeng Wang (xw7@indiana.edu)

龚喜灵 (Xiling Gong) 来自腾讯安全平台部

阿里巴巴公司 (Alibaba Inc) 的 Xingyu He (何星宇) (@Spid3r_)

北京大学 (Peking University) 的 Xinhui Han (hanxinhui@pku.edu.cn)

奇虎360 (Qihoo 360)C0RE 团队 的 Xuxian Jiang

Android Bionic 团队 (Android Bionic Team) 的 Yabin Cui

中国科学院软件研究所 (Institute of Software, Chinese Academy of Sciences) TCA 实验室 (TCA Lab) 的 Yacong Gu

Nightwatch Cybersecurity 的 Yakov Shafranovich

阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Yang Dong

阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Yang Song

加州大学圣巴巴拉分校 (University of California, Santa Barbara) 的 Yanick Fratantonio

C0RE 团队 的 Yao Jun (yaojun8558363@gmail.com)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Yeonjoon Lee (luc2yj@gmail.com)

阿里巴巴移动安全组 (Alibaba Mobile Security Group) 的 Yi Zhang

新加坡管理大学 (Singapore Management University) 的 Yingjiu Li

华为 (Huawei) SCC Eagleye 团队 (Eagleye team) 的 Yong Shi

王勇 (Yong Wang) (@ThomasKing2014) 来自 阿里巴巴公司

腾讯玄武实验室 (Xuanwu LAB, Tencent) 的 Yongke Wang (@Rudykewang)

华为 (Huawei) 的 Yongzheng Wu

C0RE 团队 的 Yuan-Tsung Lo (computernik@gmail.com)

百度 X 实验室 (Baidu X-Lab) 的 Yulong Zhang

密歇根大学安娜堡分校 (University of Michigan Ann Arbor) 的 Yuru Shao (http://yurushao.info)

腾讯安全平台部 (Tencent Security Platform Department) 的 Yuxiang Li (@Xbalien29)

Android 安全团队 (Android Security Team) 的 Zach Riggle (@ebeip90)

猎豹移动 (Cheetah Mobile) 安全研究实验室 (Security Research Lab) 的 Zhanpeng Zhao (行之) (@0xr0ot)

奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd.) 成都安全响应中心 (Chengdu Security Response Center) 的 Zhe Jin (金哲)

加州大学河滨分校 (UC Riverside) 的 Zhiyun Qian (zhiyunq@cs.ucr.edu)

PKAV, 赛默信息技术 (Silence Information Technology) 的 Zinuo Han (Zinuo Han)

Google 的 Zubin Mithra

2015

谷歌 Chrome 安全团队 (Google Chrome Security Team) 的 Abhishek Arya

Alex Copot

Alex Eubanks

亚历山德鲁·布兰达 (Alexandru Blanda)

Arne Swinnen (www.arneswinnen.net)

Artem Chaykin

Ben Hawkes

Brennan Lautner

奇虎360 (Qihoo 360) C0RE 团队 (C0RE Team) 的 Chiachih Wu

Darmstadt (siegfried.rasthofer@gmail.com)

Copperhead Security 的 Daniel Micay (daniel.micay@copperhead.co)

韩国科学技术院系统安全实验室 (System Security Lab, KAIST) 的 Dongkwan Kim (dkay@kaist.ac.kr)

阿里巴巴移动安全团队 (Alibaba Mobile Security Team) 的 dragonltx

Gal Beniamini ( http://bits-please.blogspot.com)

奇虎360科技有限公司 (Qihoo 360 Technology Co.Ltd) 的 Guang Gong (龚广) (@oldfresher, higongguang@gmail.com)

韩国科学技术院系统安全实验室 (System Security Lab, KAIST) 的 Hongil Kim (hongilk@kaist.ac.kr)

谷歌 Project Zero (Google Project Zero) 的 Ian Beer

阿根廷布宜诺斯艾利斯Manuel Sadosky博士基金会STIC计划 (Programa STIC at Fundación Dr. Manuel Sadosky, Buenos Aires Argentina) 的 Iván Arce (@4Dgifts)

趋势科技 (Trend Micro) 的 Jack Tang (@jacktang310)

德克萨斯大学奥斯汀分校 (The University of Texas at Austin) 的 jgor (@indiecom)

阿根廷布宜诺斯艾利斯Manuel Sadosky博士基金会STIC计划 (Programa STIC at Fundación Dr. Manuel Sadosky, Buenos Aires Argentina) 的 Joaquín Rinaudo (@xeroxnir)

Exodus Intelligence 的 Jordan Gruskovnjak (@jgrusko)

Zimperium 的 Joshua Drake

奇虎360 (Qihoo 360) C0RE 团队 (C0RE Team) 的 Lei Wu

KeenTeam 的 Marco Grassi (@marcograss) (@K33nTeam)

EmberMitre 有限公司 (EmberMitre Ltd) 的 Mark Carter (@hanpingchinese)

谷歌 Chrome 安全团队 (Google Chrome Security Team) 的 Martin Barbella

MITRE 公司 (The MITRE Corporation) 的 Michael Peck (mpeck@mitre.org)

Michał Bednarski ( https://github.com/michalbednarski)

奥地利上奥州应用科学大学/哈根贝格分校JR-Center u'smile (JR-Center u'smile at University of Applied Scienses, Upper Austria/Hagenberg) 的 Michael Roland

Google Project Zero 的 Natalie Silvanovich

谷歌 Chrome 安全团队 (Google Chrome Security Team) 的 Oliver Chang

趋势科技 (Trend Micro) 的 Peter Pi

奇虎360科技有限公司 (Qihoo 360 Technology Co. Ltd) 的 Ping Li

http://k33nteam.org/) 的 KeenTeam (@K33nTeam, @flanker_hqd) 的 Qidan He

Roee Hay 和 Or Peles

趋势科技 (Trend Micro) 的 Seven Shen

达姆施塔特工业大学EC SPRIDE安全软件工程组 (Secure Software Engineering Group, EC SPRIDE Technische Universität Darmstadt) 的 Siegfried Rasthofer

Fraunhofer SIT 移动安全测试实验室 (Testlab Mobile Security, Fraunhofer SIT) 的 Stephan Huber (Stephan.Huber@sit.fraunhofer.de)

谷歌 Project Zero (Google Project Zero) 的 Steven Vittitoe

tonybeltramelli.com 的 Tony Beltramelli (@Tbeltramelli)

Tzu-Yin (Nina) Tai

百度 X 团队 (Baidu X-Team) 的 Wangtao(neobyte)

http://k33nteam.org/) 的 KeenTeam (@K33nTeam, @antlr7) 的 Wen Xu

William Roberts ( william.c.roberts@intel.com)

趋势科技 (Trend Micro Inc.) 的 Wish Wu (@wish_wu)

奇虎360 (Qihoo 360) C0RE 团队 (C0RE Team) 的 Xuxian Jiang

奇虎360 (Qihoo 360) C0RE 团队 (C0RE Team) 的 Yajin Zhou

2014

Banno 的 Aaron Mangel (amangel@gmail.com)

Alex Park (@saintlinu)

Alexandru Gheorghita

Facebook 的 Andrey Labunets (@isciurus)

Ange Albertini (@angealbertini)

Fortinet FortiGuards 实验室 (Fortinet, FortiGuards Labs) 的 Axelle Apvrille

Aspect 安全 (Aspect Security) 的 Dan Amodio (Dan Amodio) (@DanAmodio)

David Murdoch

MWR 实验室 (MWR Labs) 的 Henry Hoggard (@HenryHoggard)

Search-Lab Ltd. 的 Imre Rad

Jann Horn Green Droid Patch Symbol (Jann Horn)

Bluebox 安全 (Bluebox Security) 的 Jeff Forristal

MWR 实验室 (MWR Labs) 的 Joseph Redfern (Joseph Redfern)
(@JosephRedfern)

三星 KNOX 安全团队 (Samsung KNOX Security Team) 的 Kunal Patel (kunal.patel1@samsung.com)

Luander Michel Ribeiro (@luanderock)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Luyi Xing (Luyi Xing) (xingluyi@gmail.com)

Marc Blanchou (@marcblanchou)

Mathew Solnik (@msolnik)

米哈乌·贝德纳尔斯基 (Michał Bednarski)

犹他大学 (University of Utah) 的 Raimondas Sasnauskas (Raimondas Sasnauskas)

美国国家安全局可信系统研究组 (Trusted Systems Research Group, US National Security Agency) 的 Robert Craig Patch Symbol

三星移动 (Samsung Mobile)

犹他大学 (University of Utah) 的 Scotty Bauer (sbauer@eng.utah.edu)

Sebastian Brenza

达姆施塔特工业大学EC SPRIDE安全软件工程组 (Secure Software Engineering Group, EC SPRIDE Technische Universität Darmstadt) 的 Siegfried Rasthofer (siegfried.rasthofer@gmail.com)

索尼移动 (Sony Mobile)

Fraunhofer SIT 移动安全测试实验室 (Testlab Mobile Security, Fraunhofer SIT) 的 Stephan Huber (Stephan.Huber@sit.fraunhofer.de)

美国国家安全局可信系统研究组 (Trusted Systems Research Group, US National Security Agency) 的 Stephen Smalley Patch Symbol

达姆施塔特工业大学EC SPRIDE安全软件工程组 (Secure Software Engineering Group, EC SPRIDE Technische Universität Darmstadt) 的 Steven Arzt (Steven.Arzt@ec-spride.de)

Facebook 的 Subodh Iyengar (Subodh Iyengar)

北京大学 (Peking University) 的 Tongxin Li (litongxin1991@gmail.com)

The Men in the Middle 的 Tony Trummer (Tony Trummer)
(@SecBro1)

Tushar Dalvi (@tushardalvi) (Tushar Dalvi)

Valera Neronov

百度 X 团队 (Baidu X-Team) 的 Wang Tao (wintao@gmail.com)

百度 X 团队 (Baidu X-Team) 的 Wang Yu (@xi4oyu)

Facebook 的 Will Shackleton (Will Shackleton)

William Roberts Patch Symbol ( William Roberts) (bill.c.roberts@gmail.com)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Xiaofeng Wang (xw7@indiana.edu)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Xiaoyong Zhou
(@xzhou, zhou.xiaoyong@gmail.com)

北京大学 (Peking University) 的 Xinhui Han (hanxinhui@pku.edu.cn)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Yeonjoon Lee (luc2yj@gmail.com)

Yu-Cheng Lin 林禹成 (@AndroBugs)

百度 X 团队 (Baidu X-Team) 的 Zhang Dong Hui (shineastdh)

2013

eCommera 的 Ivaylo Marinkov (Ivaylo Marinkov) (ivo@tsarstva.bg)

应用网络安全有限责任公司 (Applied Cybersecurity LLC) 的 Jon Sawyer (jon@cunninglogic.com)

Patch Rewards Symbol Accuvant 实验室 (Accuvant LABS) 的 Joshua J. Drake (@jduck)

Kan Yuan

RaonSecurity 的 Lucas Yang (amadoh4ck) (amadoh4ck@gmail.com)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Luyi Xing (Luyi Xing) (xingluyi@gmail.com)

iSEC Partners 的 Mike Ryan (Mike Ryan)
(@mpeg4codec, mikeryan@isecpartners.com )

伊利诺伊大学厄巴纳-香槟分校 (University of Illinois at Urbana-Champaign) 的 Muhammad Naveed (Muhammad Naveed)
(naveed2@illinois.edu)

高通产品安全倡议 (Qualcomm Product Security Initiative)

Roee Hay (@roeehay, roeehay@gmail.com)

美国国家安全局可信系统研究组 (Trusted Systems Research Group, US National Security Agency) 的 Robert Craig Patch Symbol

IOActive 的 Ruben Santamarta (@reversemode)

美国国家安全局可信系统研究组 (Trusted Systems Research Group, US National Security Agency) 的 Stephen Smalley Patch Symbol

William Roberts Patch Symbol ( William Roberts) (bill.c.roberts@gmail.com)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 Xiaorui Pan (eagle200467@gmail.com)

印第安纳大学伯明顿分校 (Indiana University Bloomington) 的 XiaoFeng Wang (xw7@indiana.edu)

2012

viaForensics 的 David Weinstein (@insitusec)

Jann Horn

柏林工业大学 (TU Berlin) 的 Ravishankar Borgaonkari (@raviborgaonkar)

美国国家安全局可信系统研究组 (Trusted Systems Research Group, US National Security Agency) 的 Robert Craig Patch Symbol

Roee Hay (@roeehay, roeehay@gmail.com)

美国国家安全局可信系统研究组 (Trusted Systems Research Group, US National Security Agency) 的 Stephen Smalley Patch Symbol

William Roberts Patch Symbol ( William Roberts) (bill.c.roberts@gmail.com)

2011

MUlliNER.ORG 的 Collin Mulliner (@collinrm)

2009

Charlie Miller (@0xcharlie)

MUlliNER.ORG 的 Collin Mulliner (@collinrm)