关于百度漏洞的问题

http://www.zhihu.com/question/36991045

看了不少报道都没有细节（明白还不到时候），但有一点非常不明白。

报道都说通过这个漏洞黑客可以远程“包括安装指定应用、上传隐私短信和照片、弹对话框显示广告或者钓鱼链接等等”，但理论上来说，黑客拿到的漏洞其权限不应该超过其黑掉的对象，否则就应该算黑掉了其宿主，一般来说黑掉一个程序的影响都远小于其黑掉其宿主，那事件就又要升级了。
br />百度全家桶作为 APK （除了卫士），其本身是不具备“（静默）安装指定应用”权限的（后面几个权限不太确定），那黑客为何能在仅黑掉了全家桶的情况下，拿到大于全家桶的权限？

如果搜利用全家桶进行系统破解，那应该叫利用了 android 的漏洞；
如果搜利用全家桶进行 SuperSU 等 root 工具，那应该叫利用了 SuperSU 的漏洞；
这两者的影响力都比百度全家桶要大，没道理把漏洞往小了说。

如果是利用全家桶漏洞注入已知 android 漏洞拿到 root ，那没道理所有的 android 系统都会中招，因为肯定有部分系统是已经打上了这些 android 的已知漏洞的补丁的。