Android 设置中跨用户权限校验不当(CVE-2024-43088)
CVE编号
CVE-2024-43088利用情况
暂无补丁情况
N/A披露时间
2024-11-14漏洞描述
在Android系统的设置应用中，应用可在没有适当权限的情况下访问或操作其他用户的数据。 由于代码中的AppInfoBase.java文件在处理包含用户句柄的Intent时，未正确检查发起请求的应用是否具有跨用户交互的权限（INTERACT_ACROSS_USERS_FULL）。如果没有该权限，应用仍然可以访问其他用户的应用信息，可能导致敏感信息泄露或未授权的数据访问。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://android.googlesource.com/platform/packages/apps/Settings/+/975c285354... | |
| https://source.android.com/security/bulletin/2024-11-01 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论