漏洞标题
N/A
漏洞描述信息
在Task.java的 navigateUpTo 方法中，由于代码中的逻辑错误，可能存在一种方法来启动一个未公开的 intent 处理程序。如果目标应用程序具有 intent trampoline，并且不需要额外的执行权限，则可能导致权限 local 升级。利用此漏洞时不需要用户交互。产品：Android版本：Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-238605611
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In navigateUpTo of Task.java, there is a possible way to launch an unexported intent handler due to a logic error in the code. This could lead to local escalation of privilege if the targeted app has an intent trampoline, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-238605611
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Android 安全漏洞
漏洞描述信息
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android 存在安全漏洞。攻击者利用该漏洞可能导致无需额外执行权限的本地权限升级。
CVSS信息
N/A
漏洞类别
其他