cve_2024_0044

CVE 2024 0044...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된 고심각도 취약점으로, Android 12 및 13 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행할 수 있어 사용자 상호작용 없이 로컬 권한 상승이 가능합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 고심각도 취약점으로, Android 12 및 13 버전에 영향을 미칩니다. 이 취약점은 공격자가 "run-as any app" 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 유발합니다. 이 문제는 createSessionInternal 함수 내 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 과정을 조작하여 이 취약점을 악용할 수...