CVE-2024-0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高严重性漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数内的输入验证不当。攻击者可通过操纵会话创建过程利用此漏洞，可能获得对敏感数据的未授权访问，并在受影响设备上执行未授权操作​ 该漏洞由 Meta security 发现 概念验证由 Tiny hack 总结并分享...