利用Bundle反序列化过程中不安全的Parcelable实现进行权限提升

2019-09-24 17:15:1711684人阅读

新出现的CVE-2017-13315属于一组称为EvilParcel的漏洞，它们存在于各种Android系统中。这些漏洞使得在应用程序和系统之间的数据交换期间替换信息成为可能。因此，利用EvilParcel漏洞的恶意软件可以获取更高的权限