Self-changing Data Type - CVE-2024-40676 漏洞分析

残页的小博客 blog.canyie.top 2024/11/07

今年 10 月份的时候，Android 安全公告用 CVE-2024-40676 的编号公布了一个很奇怪的 patch 。 AccountManagerService checkKeyIntent() 负责检查 account authenticator 传回的 intent，确保它安全再传回给 caller，防止 launch anywhere 漏洞。这个补丁看起来很暴力也很奇怪，直接 ban …

讨论

还没有评论，来说第一句吧。

残页的小博客的其他文章

LSPromise: Android 17 Local App To Root/Kernel Privilege Escalation Exploit Chain 2026/09/09
CVE-2026-0091： An issue in android window management to Arbitrary Code Execution in Launcher process 2026/07/08
Android 安全常用技巧合集 2026/06/09
Android 2026 年每月安全补丁分析索引 2026/03/18
频道内容备份 2026/03/17

Self-changing Data Type - CVE-2024-40676 漏洞分析

讨论

残页的小博客 的其他文章

残页的小博客的其他文章