xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 关于小米严重漏洞的技术报告 漏洞摘要 在多种 MIUI 设备上的小米默认浏览器（com.android.browser）中发现了一个漏洞。该应用未能正确验证通过 startActivity 传递的 Intent，从而允许恶意应用打开任意 URL 或执行非预期操作。 CVE 编号 : CVE-2024-45352 组件 :com.android.browser 严重性 : 中危 状态 : 已报告给小米（等待确认） 发现日期 : 2008年4月24日 🔥 概念验证 PoC 1. 使用以下 Intent 创建一个简单的恶意应用：...