Android 设置中跨用户权限校验不当(CVE-2024-43088)
CVE编号
CVE-2024-43088
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-14
漏洞描述
在Android系统的设置应用中，应用可在没有适当权限的情况下访问或操作其他用户的数据。
由于代码中的AppInfoBase.java文件在处理包含用户句柄的Intent时，未正确检查发起请求的应用是否具有跨用户交互的权限（INTERACT_ACROSS_USERS_FULL）。如果没有该权限，应用仍然可以访问其他用户的应用信息，可能导致敏感信息泄露或未授权的数据访问。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论