CVE-2021-0506

总结

在 ActivityPicker.java 中，由于点击劫持/覆盖攻击，意图解析过程中可能存在绕过用户交互的情况。这可能导致本地权限提升，但需要用户执行权限。利用该漏洞需要用户交互。产品：Android版本：Android-10 Android-11 Android-8.1 Android-9Android ID：A-181962311

• packages_apps_Settings_AOSP10_r33_CVE-2021-0506补丁

  适用于 AOSP 10 r33 的 Android Settings 源代码，与 CVE-2021-0506 漏洞补丁相关。