ResourcePoison

此问题的修复已作为 CVE-2025-22441 发布：公告 补丁 后续修复 传递 ApplicationInfo ApplicationInfo 是定义已安装应用各种信息（最显著的是加载资源和代码的 apk 文件路径）的结构体 通常它由系统传递给应用，但有时也存在非系统调用方可以提供自己的 ApplicationInfo 的情况。例如，过去 bindBackupAgent 方法中就存在漏洞，攻击者可以在参数中传入自己的 ApplicationInfo 对象，其中包含 uid 和 sourceDir 值，而这些值并未与系统中实际安装的应用进行核对，因为该方法本应由 systemserve...

CVE-2025-22441

creationtimestamp| type| source ---|---|--- 2025-10-08 13:16:02+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/54650 2025-10-08 21:00:04+00:00| published-proof-of-concept| Telegram/StnFq2aD-oVk9iOn0KNijqZJTdZ-dJJ6jhCB9DJIxPvPVY...

PT-2025-31844

Name of the Vulnerable Software and Affected Versions Android affected versions not specified Description The vulnerability relates to insufficient access control within the Framework component of Android operating systems. Exploitation may allow an attacker to elevate their privileges. The issue...