CVE-2022-20474

CVE-2022-20474 분석 – LazyValue 환경에서의 Self-changed Bundle 서문 참고: 이 글을 읽기 전에 Bundle Mismatch 관련 취약점에 대한 기본적인 이해가 있어야 합니다. 다음 참고 자료를 아직 읽지 않으셨다면 먼저 읽어보시길 권장합니다: 1. Bundle 풍수 – Android 직렬화와 역직렬화 불일치 취약점 상세: 고전적인 입문 수준 튜토리얼. 2. Android 역직렬화 취약점 공격과 방어의 역사: 훌륭한 요약 글. 3. TheLastBundleMismatch: 최초의...