ResourcePoison

この問題の修正はCVE-2025-22441として公開されています: bulletin patch follow up ApplicationInfoの受け渡し ApplicationInfoは、インストールされたアプリに関するさまざまな情報を定義する構造体であり、特にリソースとコードが読み込まれるAPKファイルへのパスが最も重要です。...

Exploit for Confused Deputy in Google Android

Fix for this issue has appeared as CVE-2025-22441: bulletinht...

CVE-2014-7953

Race condition in the bindBackupAgent method in the ActivityManagerService in Android 4.4.4 allows local users with adb shell access to execute arbitrary code or any valid package as system by running "pm install" with the target apk, and simultaneously running a crafted script to process logcat'...