CVE-2021-0478

总结

在StatusBarIconView.java的updateDrawable中，存在一个因未捕获异常而导致的可能性权限绕过。这可能导致本地权限提升，即在未通知用户的情况下运行前台服务，且需要用户执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-10 Android-11 Android-8.1 Android-9Android ID：A-169255797

• frameworks_base_AOSP10_r33_CVE-2021-0478补丁

  针对 Android AOSP 10 frameworks/base 中 CVE-2021-0478 的 PoC，演示如何利用系统服务漏洞实现权限提升。