OrganizerTransaction

这是CVE-2021-39749的PoC，它允许在Android 12L Beta上无视其他应用的permission和exported设置启动其Activity 在Android 12L中，TaskFragmentOrganizer的访问（有意地）不再需要MANAGEACTIVITYTASKS权限 使用此处提供的应用需要禁用Hidden API Checks，你可以通过adb shell settings put global hiddenapipolicy 1来实现。这些不是安全边界，并且存在已知的基于应用的绕过方法 以下是修复此漏洞（以及原始报告中提到的几个相关问题）的提交： 1...