cve-2024-0044

CVE-2024-0044 CVE-2024-0044는 "run-as" 공격을 수행할 수 있게 하여 로컬 권한 상승을 초래합니다. 이를 통해 공격자는 모바일 기기에 로컬로 저장된 모든 애플리케이션의 비공개 파일에 접근할 수 있으며, "Application Sandbox"가 제공하는 보안 보장을 손상시킵니다. ADB 셸 액세스와 모바일 기기에서 개발자 모드가 활성화되어 있어야 합니다. Android 버전 12, 12L, 13, 14에 영향을 줍니다. 2024년 3월 Meta Red Team X가 발견하고 공개했습니다. Google이...