com.heytap.browser

漏洞报告 概述： 在 Android 平台的 com.heytap.browser 应用中发现了一个漏洞。该漏洞允许攻击者在无需任何权限的情况下，在应用上下文中执行任意 JavaScript 代码。 应用详情： 供应商： - ColorOS 应用名称： 'Internet Browser' com.heytap.browser 版本： 45.10.3.4.1 组件： com.android.browser.RealBrowserActivity 漏洞详情： 漏洞类型： JavaScript 代码执行 攻击向量： 通过导出的 activity 组件 所需权限： 无 描述：...