Zwei stecken erneut in der Mediaserver-Komponente. Sie ermöglichen das Einschleusen und Ausführen von Schadcode aus der Ferne. Im schlimmsten Fall ist der Nutzer dadurch gezwungen, sein Gerät zu löschen und neu zu flashen. Ein OTA-Update für Nexus-Geräte wird bereits verteilt.