CVE-2022-20474

CVE-2022-20474分析——LazyValue下の自己変更Bundle はじめに 注意事項として、本記事を読む前にBundle Mismatch関連の脆弱性について基本的な理解があることを前提とします。以下の参考資料をまだ読んでいない場合は、先に読むことをお勧めします： 1. Bundle风水——Androidシリアライズとデシリアライズの不一致脆弱性詳解：古典的な入門向けチュートリアル。 2. Android デシリアライズ脆弱性攻防史：優れた総括記事。 3. TheLastBundleMismatch：LazyValueモードにおけるBundle Mismatchの最初の記事...

Exploit for Incorrect Default Permissions in Google Android

CVE-2022-20474 Analysis - Self-changed Bundle under LazyValue...