CVE-2025-8192 in Android TV
Tóm tắt
Bởi VulDB • 26/05/2026
Tồn tại một lỗi race condition TOCTOU trong TvSettings AppRestrictionsFragment.java, dẫn đến việc khởi chạy một activity do kẻ tấn công cung cấp trong ngữ cảnh của Settings, tức là ngữ cảnh system-uid, từ đó dẫn đến lỗi launchAnyWhere. Ý tưởng cốt lõi là khai thác khoảng thời gian giữa lúc kiểm tra Intent và lúc sử dụng Intent để thay đổi trạng thái của thành phần mục tiêu, qua đó vượt qua hàm kiểm tra bảo mật ban đầu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.