ExternalStorageProvider.java의 shouldHideDocument에는 잘못된 유니코드 정규화로 인해 민감한 디렉터리에 대한 액세스를 방지하도록 설계된 파일 경로 필터를 우회할 수 있는 가능성이 있습니다. 이로 인해 추가 실행 권한이 필요하지 않고 로컬 권한 상승이 발생할 수 있습니다. 악용하려면 사용자 상호 작용이 필요합니다.
ExternalStorageProvider.java의 shouldHideDocument에는 잘못된 유니코드 정규화로 인해 민감한 디렉터리에 대한 액세스를 방지하도록 설계된 파일 경로 필터를 우회할 수 있는 가능성이 있습니다. 이로 인해 추가 실행 권한이 필요하지 않고 로컬 권한 상승이 발생할 수 있습니다. 악용하려면 사용자 상호 작용이 필요합니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 73.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.