CVE-2023-21272

总结

在Uri.java的readFrom中，由于输入验证不当，可能存在错误的URI权限授予。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞不需要用户交互。

来源

• frameworks_base_AOSP-4.2.2_r1_CVE-2023-21272补丁

  适用于 AOSP 4.2.2_r1 的 Android 框架基础仓库，经修改以解决 CVE-2023-21272，这是 Android 框架中的一个漏洞。