StrandHogg2

StrandHogg2 针对 StrandHogg2（CVE-2020-0096）的 PoC 原始漏洞信息 当前描述 在 ActivityStartController.java 的 startActivities 中，由于混淆代理（confused deputy）问题，可能存在权限提升。这可能导致本地权限提升，且无需额外的执行权限。利用时不需要用户交互。产品: Android 版本: Android-8.0 Android-8.1 Android-9 Android ID: A-145669109 严重性 CVSS 3.x 严重性和指标: 基础分数: 7.8 高危 向量:...