跳到正文
热点事件持续更新

小米浏览器CVE-2024-45352 PoC公开

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

有人公开了小米浏览器(com.android.browser)CVE-2024-45352 的漏洞利用分析及概念验证代码。该分析称,漏洞存在于多款 MIUI 设备的标准浏览器中,原因是应用未校验通过 startActivity 传入的 intent,恶意应用可借此打开任意 URL 或执行非预期操作。 该漏洞的严重性评级为中等。分析称已报告给小米,尚待确认。

AI 根据报道生成 · 46 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    xiaomi-cve-2024-45352 exploit:Xiaomi 浏览器 CVE-2024-45352 漏洞利用分析

    针对 Xiaomi 标准浏览器(com.android.browser)的 CVE-2024-45352 漏洞利用分析公开,该漏洞因未对 startActivity 传入的 intent 做校验,恶意应用可打开任意 URL 或执行非预期操作。漏洞严重性评级为中等,已报告给 Xiaomi,尚待确认。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。