StrandHogg2

StrandHogg2 StrandHogg2 CVE-2020-0096 のPoC 元の脆弱性の情報 現在の説明 ActivityStartController.java の startActivities において、confused deputy による権限昇格の可能性があります。これにより、追加の実行権限を必要とせずにローカルでの権限昇格が発生する可能性があります。ユーザーの操作は必要ありません。Product: AndroidVersions: Android-8.0 Android-8.1 Android-9Android ID: A-145669109 深刻度 CVSS 3....

CVE-2020-0096-strandhogg-exploit-p0c

このリポジトリには README がありません。...

CVE-2020-0096

In startActivities of ActivityStartController.java, there is a possible escalation of privilege due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions:...

CVE-2020-0096

CVE-2020-0096 is an Android local privilege-escalation (StrandHogg 2.0) rooted in startActivities of ActivityStartController.java. The flaw allows a confused deputy to execute code with a privileged context on Android 8.0–9.0, with no user interaction required. Affected products/versions are Andr...