Уязвимость функции createSessionInternal модуля PackageInstallerService.java операционной системы Android, позволяющая нарушителю получить доступ к базе данных произвольного приложения

Уязвимость функции createSessionInternal модуля PackageInstallerService.java операционной системы Android связана с отсутствием экранирования специальных символов в имени пакета установщика при записи в /data/system/packages.list. Эксплуатация уязвимости может позволить нарушителю получить доступ к базе данных произвольного приложения с помощью специально сформированного мобильного приложения, имеющего доступ к инструменту Android Debug Bridge.

CVE: CVE-2024-0044
CVSS v2.0: 7.2