CVE-2023-44129
Açıklama
Zafiyet, LG tarafından yamalanan Mesajlaşma ("com.android.mms") uygulamasının, dışa aktarılan "com.android.mms.ui.QClipIntentReceiverActivity" aktivitesinde saldırgan tarafından kontrol edilen intent'leri tekrar saldırgana yönlendirmesidir. Saldırgan, bu aktiviteyi başlatıp ardından "com.lge.message.action.QCLIP" aksiyonuna sahip bir yayın göndererek bu işlevselliği kötüye kullanabilir. Saldırgan örneğin kendi data/clipdata içeriğini gönderebilir ve Intent.FLAG_GRANT_* bayraklarını ayarlayabilir. Saldırgan söz konusu intent'i "onActivityResult()" metodunda aldığında, `android:grantUriPermissions="true"` bayrağı ayarlanmış olan rastgele içerik sağlayıcılara erişim sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 12.0 ≤ v ≤ 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.