某预装 App 中的任意代码执行

文章预览

概要 报告时间：2023 年 2 月 补丁日期：N/A 类型：提权 REWARD: $4000 影响范围：[马赛克] 这个报告比较奇特，这是个国际性的设备大厂（非中国本土厂商），但大哥说没人维护了，最终修复方案是把 app 下架了，但它应该是某些旧型号的内置 app 以至于有亿级的存量下载，原则上没有修复的漏洞还是不好披露，所以隐去了一些厂商信息。 ………………………………