CVE-2022-20452

总结

在 BaseBundle.java 的 initializeFromParcelLocked 中，由于混淆代理，可能存在一种任意代码执行方法。这可能无需额外执行权限即可导致本地权限提升。利用无需用户交互。Product: AndroidVersions: Android-13Android ID: A-240138318

• LeakValue漏洞利用

  CVE-2022-20452 的漏洞利用，通过 LazyValue 在 recycle() 之后使用 Parcel，在 Android 上实现从已安装应用到系统应用（或其他应用）的权限提升。