CVE-2021-0963

总结

在 KeyChainActivity.java 的 onCreate 方法中，存在一种可能通过点击劫持/覆盖攻击使用存储在密钥链中的应用证书的方式。这可能导致本地权限提升，且无需额外的执行权限。利用此漏洞需要用户交互。 产品：Android 版本：Android-10 Android-11 Android-12 Android-9 Android ID：A-199754277

• packages_apps_KeyChain_AOSP10_r33_CVE-2021-0963补丁

  Android KeyChain 包，包含针对 CVE-2021-0963 的补丁，修复了 AOSP 10 中的一个安全漏洞。