BadParcel

このバグクラスの詳細については、Bundle Fengshui を参照してください。

このリポジトリには、CVE-2023-20963 の PoC が含まれています。これは、Android WorkSource の parcel/unparcel ロジックの不一致です。

この脆弱性は、2023年3月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、2023年3月より前のセキュリティパッチレベルを持つAOSPバージョン11、12、12L、13のデバイスで動作するはずです。