CVE-2025-8192 in Android TV
요약
\~에 의해 VulDB • 2026. 05. 24.
TvSettings AppRestrictionsFragment.java에 TOCTOU 경합 조건이 존재하여, 공격자가 제공한 활동(Activity)이 설정(Settings)의 컨텍스트, 즉 시스템 UID 컨텍스트에서 시작되도록 유도하여 launchAnyWhere 취약점을 유발합니다. 핵심 아이디어는 Intent 확인과 Intent 사용 사이의 시간 창을 활용하여 대상 컴포넌트의 상태를 변경함으로써 원래의 보안 검사 기능을 우회하는 것입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.