Android蓝牙权限绕过漏洞(CVE-2024-34719)
CVE编号
CVE-2024-34719
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-14
漏洞描述
在Android蓝牙模块中，其中一些蓝牙（BT）调用在Binder中仅验证了BT自身的权限，而未验证调用应用的权限。
由于在多个蓝牙权限检查中缺少对null值的检查，导致恶意应用可以传入一个null的AttributionSource，从而产生一个没有正确检查调用者权限的stub AttributionSource链。
恶意应用可以利用这个漏洞绕过权限检查，执行本应受权限限制的操作。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论