Patch Ticker

Android 자동 완성 정보 노출 및 로컬 권한 상승 취약점

안드로이드 기기에서 자동 완성 정보가 다른 앱에 뺏길 수 있습니다.

요약

안드로이드 여러 곳에서 탭재킹(화면 겹치기) 공격으로 사용자를 속여 자동 완성 정보를 빼낼 수 있습니다. 이를 통해 로컬에서 권한이 올라갈 수 있으며, 원문은 사용자 조작이 필요 없다고 밝히고 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Android

CVE 번호

원문 링크

시각

처음 게시

처음 확인